Mostanában egyre több biztonsági hiba kerül nyilvánosságra a különböző, elsősorban az Internethez és a böngészéshez kapcsolódó szoftverekben (Súlyos sebezhetőség az Adobe Readerben, Súlyos sérülékenység a QuickTime-ban, Kritkus hibát javítottak ki az OpenOffice-ban). A nyílt forráskódú, ingyenes szoftvereket ugyanúgy támadják már, mint a a zárt, de népszerű alkalmazásokat, a különbség a hibák számában egyre kisebb. Manapság már nem elég egyszerűen biztonságosabb böngészőt használni: a gyanútlan Firefox vagy Opera felhasználók szinte ugyanolyan könnyen áldozattá válhatnak, mint az Exploreresek, ha nem figyelnek oda a biztonságra. Egy biztonságosabb böngésző használata önmagában nem elég, viszont hamis biztonságérzetet adhat, ami különösen veszélyes lehet: egy olyan ember, aki azt hiszi, hogy biztonságos böngészőt használ, sokkal könnyebben adja meg a személyes adatait, hitelkártyaszámát, mint az, aki tudja, hogy a böngészője nem biztonságos, ezért óvatosabbnak kell lennie.
Nincs teljesen biztonságos böngésző, ez az egyik legfontosabb dolog a biztonsággal kapcsolatban. Soha nem lehetsz teljesen biztos abban, hogy a böngésződ minden szempontból biztonságos. De még ha így is lenne, akkor is a böngésző használ más, külső alkalmazásokat (például Java), amelyek ugyancsak sebezhetőek lehetnek. A biztonsági hibák már ott vannak, legfeljebb még nem találták meg őket.
A legfontosabb dolog a biztonság megőrzésére a szoftverek frissítése (természetesen egy megfelelő tűzfal és vírusírtó használata mellett). Amint egy biztonsági hiba nyilvánosságra kerül, a szóban forgó szoftver fejlesztője hamarosan javítást ad ki. Egyes szoftverek képesek ezt a frissítést automatikusan letölteni és telepíteni, de manapság még mindig az az általános, hogy nekünk kell az ilyen frissítéseket alkalmazni.
A fentiek alapján ma már nem elég, ha rendszeresen frissítjük a böngészőt, frissítenünk kell azokat az alkalmazásokat is, amelyeket a böngésző használ. Mostanában több olyan biztonsági hiba is napvilágra került, amelyek a böngésző beépülőin keresztül támadnak, annak biztonsági hibáit kihasználva. Viszont az összes beépülő frissítéseit és hibáit figyelemmel kísérni nem egyszerű, könnyen lemaradhatunk róla. Lapozás után egy olyan megoldást mutatunk be, amelyet a biztonsági hibákkal foglalkozó Secunia fejlesztett ki.
Tovább...
