Ou “Vulnerabilidades em softwares continuam crescendo”
O sinal vermelho está aceso e não é para menos, os números compilados mostram que o aumento de vulnerabilidades em softwares de terceiros representaram a maior parte na contagem de bugs observados no primeiro semestre de 2010, segundo relatório apresentado pela empresa de segurança Secunia – conhecida no universo TI pela sua confiabilidade no controle de vulnerabilidades e sua credibilidade na emissão de alertas.
A Secunia informou que o crescente número de falhas descobertas em software não-Microsoft colocam em risco os usuários porque alguns fornecedores não oferecem serviços de atualização automatizada e isso exige que as pessoas procurem manualmente as atualizações, para então baixarem e instalarem os patches.
“Nós ficamos surpresos ao ver a extensão das vulnerabilidades dos softwares de terceiros” , disse Stefan Frei, diretor da Secunia baseada em Copenhague. “O salto nas vulnerabilidades foi quase exclusivamente devido aos aplicativos de terceiros, não da Microsoft” , é isso que revela a análise do banco de dados de vulnerabilidades da Secunia em conjunto com as informações coletadas pelo aplicativo PSI (Personal Software Inspector) sobre o inventário dos aplicativos mais usados em PCs com Windows.
Os 10 softwares mais vulneráveis de acordo com o relatório da Secunia
O PSI é uma ferramenta gratuita que faz a varredura de PCs para produzir uma lista de software vulneráveis e que devem ser atualizados pelo usuário. A Secunia compilou uma lista dos top 50 programas no portfólio de software dos PCs, registrou as vulnerabilidades dessas aplicações que foram reveladas no primeiro semestre de 2010, e depois utilizou esses números para calcular o total previsto no ano e em seguida comparou-os com contagens de bugs desde 2005.
Os resultados foram impressionantes. “Esta análise identifica claramente as vulnerabilidades a partir de programas de terceiros como principal fator para a crescente tendência observada desde 2007”. O relatório publicado ontem, com os dados do primeiro semestre de 2010, mostra que as vulnerabilidades em programas de terceiros são o principal fator de risco para os PCs de usuários finais sem bons conhecimentos de informática.
Enquanto vulnerabilidades no Windows XP e Vista ficaram em torno de 31% e 34% este ano em relação a 2009, os erros no software de terceiros saltaram para 92%, em outras palavras, quase o dobro do número do ano passado. Se continuar assim, a previsão é que aproximadamente 80% do total de vulnerabilidades, que provavelmente afetarão os sistemas operacionais Windows ao longo de 2010, serão devido a programas de terceiros e não vulnerabilidades do próprio sistema operacional ou outros softwares da Microsoft, como o Internet Explorer e o Office.
Comparando as vulnerabilidades em softwares de terceiros com as do Windows
A conclusão da Secunia espelha em números as previsões de outras empresas de segurança; alguns grandes fornecedores de antivírus (McAfee e Symantec) também relataram que observaram grandes vetores de ataques que exploram bugs nos produtos de terceiros, exemplo maior são os amplamente utilizados Flash Player e Adobe Reader, sendo que nesse caso os problemas saltaram 65% no primeiro trimestre de 2010, em relação a todo o ano de 2009.
Vamos lembrar que esse artigo não se constitui em crítica às empresas desenvolvedoras de softwares ou uma desculpa para as vulnerabilidades encontradas nos softwares da Microsoft. Esse artigo é apenas uma minuta da compilação em números reais de uma tendência que vem sendo observada ao longo dos três últimos anos por empresas especializadas como a Secunia e que está tomando rumos perigosos.
O relatório da Secunia está disponível para download em formato PDF, mas você pode baixar tranquilo, o arquivo não contém exploits: Secunia Half Year Report 2010.
