Программное обеспечение Apple названо самым уязвимым в мире

Apple "отвоевала" у корпорации Oracle "почетное" звание компании, которая выпускает самое уязвимое программное обеспечение. Данный рейтинг составляет компания Secunia, которая занимается вопросами информационной безопасности. В первой половине 2010 года Apple сообщила о большем числе дыр в своих программных продуктах, чем любая другая компания. Microsoft заняла третье место в рейтинге. Secunia фиксирует и анализирует уязвимости и ошибки в разнообразных программах, начиная с 2002 года, и периодически публикует детальные отчеты. 38 процентов всех уязвимостей, зафиксированных аналитиками Secunia, найдены в программных продуктах десяти крупнейших компаний-разработчиков.

Но заявление Secunia совсем не означает, что программы Apple являются небезопасными на практике. Рейтинг не учитывает уровень риска и серьезность уязвимостей, а лишь подсчитывает число разнообразных дыр. Многие ошибки Apple найдены не в операционной системе Mac OS X, а в браузере Safari, видеоплеере QuickTime, аудиоплеере iTunes. Adobe, автор плагина Flash и просмотрщика Reader, и Oracle, с недавнего времени владелец пакета Java, также за последние полгода сообщили о великом множестве уязвимостей. Чтобы наглядно проиллюстрировать результаты исследования, сотрудники Secunia подсчитали число уязвимостей в 50 самых распространенных приложениях для операционной системы Windows. Пять лет назад преобладали уязвимости в Windows и других программных продуктах компании Microsoft. С 2007 года перевесили уязвимости в программах сторонних разработчиков. В текущем году число уязвимостей в сторонних приложениях оказалось в два раза выше количества дыр в Windows и других программах Microsoft.

Secunia подчеркивает, что эффективно и регулярно обновлять сторонние приложения намного сложнее, чем Windows. Сервис Microsoft Windows Update быстро и надежно решает проблему с 35 процентами уязвимостей. Для автоматического обновления остальных программ, которые можно встретить на большинство компьютеров во всем мире, нужно создать тринадцать отдельных служб. Некоторые разработчики программного обеспечения, к примеру, Apple, Mozilla и Google, предлагают автоматические обновления для собственных приложений, но остальные надеются исключительно на бдительность пользователей.