2015 metais OS X, iOS ir Flash saugumo spragų aptikta daugiausiai

Remiantis NIST NVD duomenų baze, kurioje privaloma registruoti visus sistemų pažeidžiamumus, 2015 metais pagal aptiktų „skylių“ programinėje įrangoje skaičių pirmavo Mac OS X, iOS, Flash, Adobe Air ir AIR SDK, tačiau čia jei žiūrėti į „skylių“ kiekį, o ne jų dydį.

Susumavus programinės įrangos 2015 metais CVE Details (Common Vulnerabilities and Exposures) užregistruotų pažeidžiamumų skaičių, lentelėje negarbingo lyderio pozicija tenka Mac OS X su 384 sistemos skylėmis. Nuo jos nestipriai atsilieka ir iOS - 375 užregistruoti sistemos pažeidžiamumai. Kalbant apie naršykles, čia lyderio pozicija atiteko Internet Explorer - 231 pažeidžiamumas (7-a vieta), po Microsoft naršyklės seka Google Chrome - 187 (8-a vieta), toliau Firefox - 178 (9-a vieta). Apple naršyklė Safari gerokai saugesnė už konkurentes ir lentelėje užima 18-ą vietą su 135 registruotais pažeidžiamumais.

Reikia pastebėti, kad Android operacinėje sistemoje aptikta ir užregistruota viso labo 130 skylių ir su tokiu rezultatu TOP 50 CVE lentelėje, mobiliems įrenginiams skirta Google operacinė sistema užima 20 vietą.

Žiūrint šiuos rezultatus reikia turėti omenyje, kad lentelėje sumuojamas tik programinės įrangos pažeidžiamumų skaičius nekreipiant dėmesio į jų rimtumą. Kaip atrodo lentelė, kai duomenys surūšiuoti pagal pažeidžiamumų svorį - žiūrėkite žemiau.

Programinės įrangos pažeidžiamumų pagal skaičių
2015 metų TOP 50

Apibendrinus pažeidžiamumų duomenis pagal gamintojus (bendrą pažeidžiamumų skaičių tenkantį kiekvienam programinės įrangos gamintojui) - vaizdas pasikeičia ir čia negarbingą lyderio poziciją užima Microsoft su 1561-a jos sukurtos programinės įrangos skyle. Žiūrint žemiau pateiktą grafiką reikia turėti omenyje, kad tokios kompanijos kaip Microsoft ir Apple kuria bei palaiko sudėtingas operacines sistemas ir visą eilę aplikacijų, kurių sudėtingumas, svarba ir kiekis neprilygsta kitų kompanijų produktams. Dėl šios priežasties yra natūralu tikėtis, kad jų sistemose yra daugiau pažeidžiamumų. Pavyzdžiui Adobe, kurianti tik aplikacijas, garsėja jos kuriamos programinės įrangos nesaugumu, ypač tokiuose produktuose kaip Flash, Air ir Acrobat nestipriai atsilieka „skylių“ skaičiumi nuo Microsoft ir stipriai lenkia Apple.

Susumavus lentelėje esančią programinę įrangą pagal pažeidžiamumų svorį nuo didžiausio iki mažiausio - paaiškėja kokia programinė įranga turi didžiausias skyles bei yra labiausiai nesaugi ir čia pirmas keturias pozicijas užima Adobe, toliau seka Microsoft Office ir Explorer, toliau seka Acrobat bei Mozilla produktai. Pagal sistemos saugumo „skylių“ svorį surūšiuotoje lentelėje Mac OS X užima 34-ą vietą, o Apple iOS - 35-ą.

Teisingumo dėlei reikėtų paminėti, kad į šį, pagal „skylių“ dydį išrikiuotos programinės įrangos TOP–50, Android operacinė sistema nepateko visai.

Žemiau pora grafikų, žvelgiant į kuriuos galima pamatyti aptinkamų pažeidžiamumų skaičius bei tendencijas. Informacija žemiau esančiuose grafikuose parodo aptiktų pažeidžiamumų kiekį, o ne tų pažeidžiamumų svorį ir todėl daugiau pažeidžiamumų turinti programinė įranga gali būti mažiau pažeidžiama, nei ta kuri saugumo spragų turi mažiau, tačiau joje aptiktų „skylių“ svoris yra didesnis (sistema yra labiau/lengviau pažeidžiama ar gali padaryti didesnę žalą vartotojui).

Žemiau esančiuose grafikuose skaičiai nurodo aptiktų pažeidžiamumų kiekį atitinkamoje programinėje įrangoje tam tikrais metais.

Pažeidžiamumų skaičius aptiktas populiariose operacinėse sistemose

Pažeidžiamumų skaičius aptiktas populiariose interneto naršyklėse