В условиях, когда подавляющая часть атак и заражений компьютеров происходит через веб, от выбора интернет-браузера зависит очень многое. Фактически браузер становится важной составной частью комплекса безопасности всей системы и от его выбора, своевременно установленных обновлений и настроек напрямую зависит уровень защищенности системы.
Уязвимости браузеров очень часто используются для проведения атаки, загрузки и установки на компьютер жертвы вредоносных программ. Как правило, в этом случае пользователю даже не нужно скачивать и открывать какие-то файлы, достаточно просто зайти на зараженный сайт и атака будет незаметно произведена (так называемые атаки drive-by-down).
Опустим сейчас проблему уязвимостей браузерных плагинов, таких как Abode Flash, Java и т.п., о которой я писал в предыдущей посте (хотя уже большая часть атак направленно именно на них), а рассмотрим статистику уязвимостей самих браузеров.
Исторически как-то принято считать, что наиболее дырявым является браузер Microsoft Internet Explorer, которым нельзя пользоваться по определению, однако ситуация сейчас несколько иная. С чем мы можем убедиться обратившись к данным отчета об интернет-угрозах Symantec Internet Security Threat Report XV (Trends for 2009). К большему сожалению, данные там приводятся без разбивки по версиям.
Как видно из графика по итогам 2009 года самый уязвимым браузером стал Mozila Firefox, в котором было обнаружено 169 уязвимостей, что на 70 больше, чем годом ранее. В Microsoft Internet Explorer было обнаружено всего 45 уязвимостей, что на 2 уязвимости меньше, чем годом ранее, т.е. картина для этого браузера достаточно стабильная - третья строчка в этом черном рейтинге.
Самую негативную динамику показал браузер Safari, в котором в 2009 году было обнаружено более чем в 2 раза больше уязвимостей, а всего их оказалось 94. Как и предсказывали аналитики, существенно возросло количество обнаруживаемых уязвимостей в браузере Google Chrome, но в абсолютных цифрах их все же не так много.
Ну а наиболее надежным браузером по итогам 2009 года можно признать Opera - всего 25 уязвимостей.
К этой статистике важно добавить, что мы не знаем, сколько именно уязвимостей у каждого браузера реально эксплуатировалось злоумышленниками. Чисто моя субьективная оценка, что наибольший уровень эксплуатируемости был для уязвимостей, обнаруженных в Mozila Firefox и Microsoft Internet Explorer, просто в силу их высокой распространенности. Кому интересно может покопаться в базе Secunia, там можно посмотреть на разбивку узявимостей по степени критичности.
Ради интереса посмотрел статистику по критичности для Microsoft Internet Explorer 7/8 и Opera 9/10. Итак, для Microsoft Internet Explorer 7/8 в базе Secunia за 2009 год имеется информация о обнаружении соответственно 8 и 6 уязвимостей (из них 6 и 4 - высокой опасности). Для Opera 9/10 цифры меньше - по 3 уязвимости для каждой версии (из них по 2 высокой опасности).
Какой из всего этого напрашивается вывод? Да очень простой. Если хотите быть более защищенными, то не стоит слепо полагаться только на один антивирус или какое-то другое средство защиты. Самая проактивная защита - это не эвристика или HIPS, а отсутствие уязвимостей в вашей системе. Хотите более безопасный браузер изначально - выбирайте Opera, Google Chrome или последний Internet Explorer 8.0
Ну и на последок интересная статистика уже от Anti-Malware.ru, наши посетители самые умные и продвинутые. Треть из них уже использует Opera (подавляющее большиство 10.x) - самый популярный браузер у нашей аудитории :)
