Apple-ovi programi iTunes i Quick Time na listi najranjivijih programa, Java i dalje omiljena meta napadača

Vesti, 06.11.2012, 10:16 AM

Popularni Apple-ovi programi, iTunes i QuickTime, veoma su omiljeni autorima malvera koji ih koriste za hakovanje sistema i krađu podataka, tvrde stručnjaci Kaspersky Lab-a.

Prema podacima iz izveštaja koji je objavila kompanija koji su prikupljeni u trećem kvartalu ove godine, ova dva programa kompanije Apple po prvi put se nalaze na listi 10 najranjivijih programa.

Ranjivosti na koje ukazuje izveštaj Kaspersky Lab-a u iTunes pogađaju Mac OS X v10.5 i kasnije verzije, Windows 7, Windows Vista i Windows XP SP2. Exploiti za QuickTime otkriveni su na Windows 7, Windows Vista i Windows XP SP2. Ove ranjivosti ili nisu imale uticaj na Mac OS X ili jeproblem rešen bezbednosnim ažuriranjima.

Prema podacima KSN (Kaspersky Security Network), u trećem kvartalu ove godine otkriveno je 30 749 066 ranjivih programa i fajlova na računarima koji su deo KSN, odnosno prosečno 8 različitih ranjivosti na svakom pogođenom računaru.

Dve najčešće korišćene ranjivosti preko kojih malveri ulaze u računare su one u dve verzije Java. Ranjivosti u Java korišćene su u 56% svih napada. Ovaj podatak ne iznenađuje imajući u vidu podatke kompanije Oracle da su različite verzije Java instalirane na preko 1,1 miljardu računara. Zbog toga što se Java ažurira na zahtev korisnika a ne automatski, ove ranjivosti duže opstaju na računarima i onda kada su zakrpe za njih već objavljene. Prema rečima analitičara Kaspersky Lab-a, Jurija Namestnikova, ranjivosti u Java su sajber kriminalcima i dalje omiljene jer se Java exploiti lako koriste kod svih verzija Windowsa. Malo dodatnog posla na kodu malvera omogućava napade na različite platforme i stvaranje bot mreža kao što je Flashfake.

Na listi najranjivijih programa su i Adobe Flash, Reader/Acrobat i Acrobat koji zauzimaju treće, četvrto i peto mesto na listi Kaspersky Lab-a. Quick Time i iTunes zauzimaju šesto i sedmo mesto, sa ranjivostima koje su pronađene na 13,8% i 11,7% računara.

Zanimljivo je Microsoft po prvi put izostao sa liste, prvenstveno zbog automatskog mehanizma ažuriranja koji se primenjuje u novijim verzijama Windowsa.

Izveštaj Kaspersky Lab-a ukazuje i da se nastavlja porast broja napada na Android, te da se u periodu koji je obuhvaćen izveštajem pojavilo 9130 novih malvera za Android, što je značajno više od onog broja koji je zabeležen početkom godine (5441).