10 февр. 2017 г.

Android и Linux – технологии с наибольшим числом дыр безопасности в 2016 году

Последняя версия мобильной операционной системы Google, Android Nougat, имеет ряд некоторых улучшений безопасности по сравнению с предыдущими версиями, и на самом деле ее появление на рынке даже больше, чем просто необходимость.

Не зря Android уже завоевал сомнительную репутацию продукта с наибольшим количество уязвимостей безопасности, обнаруженных в 2016 году.

По данным рейтинга цифровых платформ, составленного CVE Details, в прошлом году было обнаружено свыше 500 дыр безопасности в мобильной операционной системе Google. Если быть точнее, то речь идет о 523 ошибках безопасности, благодаря которым риску было подвержено свыше 1,5 миллиарда пользователей.

В этом смысле Android даже обогнал Apple. В 2015 году операционная система для компьютеров компании Apple, Mac OS X, в своем активе имела самое большое количество обнаруженных уязвимостей. Впрочем, в 2016 году компания неплохо выполнила свое «домашнее задание». Apple сумела пройти путь от лидеров рейтинга 2015 года с более чем 400 обнаруженными уязвимостями до 11 места в рейтинге, показав в течение 2016 года чуть более 200 дыр безопасности.

Получается, если Ваш парк корпоративных мобильных устройств основан на смартфонах с Android, то это может представлять существенный риск безопасности, особенно если в компании нет надежной защиты. Кроме того, важно обновлять устройства доступной последней версией, которая в конечном итоге будет зависеть от производителя (кто-то делает ее доступной быстрее других, но при этом все полностью отказываются от своих более старых моделей). Не удивительно, что существует свыше 300 миллионов устройств с Android, которые даже не получают обновления безопасности.

Две системы на базе Linux, Debian и Ubuntu, являются технологическими продуктами, которые присоединились к Android и также поднялись на подиум в рейтинге наиболее уязвимых программ. В течение 2016 года в Debian было обнаружено свыше 300 уязвимостей, что позволило ему занять второе место в рейтинге, а на третье место взошел Ubuntu с показателем почти 280 уязвимостей.

Выбор технологических инструментов может иметь ключевое значение для обеспечения безопасности как Вашей компании, так и Ваших клиентов. Впрочем, не многие программы в состоянии избежать уязвимостей: например, операционная система Windows 10, браузер Google Chrome или такие гиганты-производители ПО как Adobe также вошли в двадцатку продуктов с наибольшим числом уязвимостей, обнаруженных в 2016 году.