Firefox – одна из самых незащищённых программ

Интернет браузер Firefox во многом хорош, но когда дело доходит до защищённости, у него не всё так хорошо, как того хотелось бы. Его доля на рынке достаточно высока и он занимает 2 место после Microsoft Internet Explorer. Это означает признание пользователями многих его заслуг, но в то же время делает Firefox желанной целью для атак многих хакеров. Более того, у Mozilla меньше денег на защищённость своего браузера, чем у Microsoft, и, по сообщениям некоторых экспертов, меньше и желания заниматься данными вопросами.

Браузеры, занимающие не такую большую долю рынка, например, Opera и Google Chrome, считаются достаточно защищёнными, кроме Safari, который известен за большое количество ошибок в этом отношении. Mozilla же каждодневно бъётся за то, чтобы её платформа продолжала оставаться защищённой и ей при этом ещё и приходится конкурировать с Microsoft IE.

Возможно, именно в силу этих ошибок в защищённости, компания Bit9, занимающаяся анализом приложений и выработкой рекомендаций для работодателей, какие приложения стоит разрешать использовать своим подчинённым, а какие стоит запрещать, поместила Firefox на самую верхнюю позицию среди незащищённых приложений. Среди этого списка также есть программы знакомые всем людям, занимающимся компьютерной безопасностью, например, Adobe Flash и Acrobat, EMC VMware Player, Workstation и другие продукты, Sun Java Runtime Environment, Apple QuickTime, Safari, iTunes и другие приложения.

При составлении этого списка, Bit9 учитывает несколько факторов. Первый – насколько популярно приложение. Другой фактор – сколько ошибок в системе защиты обнаружено и насколько они опасны. И третий фактор – насколько хорошо работает система выпуска патчей для каждого конкретного приложения.

Список Bit9 особенно полезен в секторе корпоративного применения программ. Во многих сетях на каждой из машин установлена копия Firefox, при этом системные администраторы зачастую не занимаются профилактическим обслуживанием установленной копии браузера. По этому, не смотря на то, что многие ошибки в системе безопасности Firefox решаются с помощью патчей, версии браузера, установленные в корпоративных сетях зачастую не обновляются очень долго, и это происходит только когда сам рабочий переходит на новую версию Firefox.

Выводы Bit9 только частично относятся к сектору домашних компьютеров. Но в корпоративном плане, это значит, что позволять устанавливать работникам Firefox – прямая угроза не только для их компьютеров, но и для всей корпоративной сети. Ведь вирусные программы всё больше нацелены именно на атаки на приложения, а не на операционную систему.