लगभग 80% उपयोगकर्ता ब्राउज़र में टपकी घटक होते हैं

एक सुरक्षा विशेषज्ञ ने आज कहा कि उपयोगकर्ताओं द्वारा लॉन्च किए गए दस में से आठ वेब ब्राउजर हमलों का शिकार हैं।
वुल्फगैंग कंदेक, क्वालिस सिक्योरिटी के सीटीओ, जिन्होंने सैन फ्रांसिस्को में आरएसए सम्मेलन में प्रस्तुत ब्राउज़रचेक अनुसंधान डेटा प्रस्तुत किया, ब्राउज़र त्रुटि सुधार प्रक्रिया की खराब स्थिति से असंतुष्ट है।
" ईमानदारी से, मैंने सोचा था कि संख्या कम होगी ," कंडेक ने कहा, परिणामों से स्तब्ध, कि लगभग 80% ब्राउज़र और आमतौर पर उपयोग किए जाने वाले घटक पुराने और असुरक्षित हैं।
ब्राउजरचेक , विंडोज, मैक ओएस एक्स, लिनक्स को कमजोर ब्राउज़रों के लिए स्कैन करता है, जिसमें प्लग-इन जैसे एडोब फ्लैश / रीडर, ओरेकल जावा आरई, एमएस सिल्वरलाइट और विंडोज मीडिया शामिल हैं।

जून 2010 की शुरुआत से, लगभग 65-90% उपयोगकर्ता ब्राउज़रों में कम से कम एक असुरक्षित घटक था। जनवरी 2011 में, यह सूचक लगभग 80% पर बंद हो गया।
इससे भी बदतर, ब्राउज़र प्लग-इन का 30% स्थायी रूप से असुरक्षित था, और, माइक्रोसॉफ्ट विंडोज के बारे में, लगभग 10% को अपडेट बिल्कुल नहीं मिला।
प्लग-इन के बिना ब्राउज़रों को स्कैन करते समय, स्कैन की गई मशीनों के केवल एक चौथाई बोर्ड पर असुरक्षित वेब ब्राउज़र थे।
कंडेक ने सबूत के रूप में परिणाम पढ़ा कि ब्राउज़र अपडेट सबसे अधिक बार उपयोगकर्ताओं के विवेक पर बने रहते हैं।
अधिकांश प्लग-इन के विपरीत, ब्राउज़र स्वयं उपयोगकर्ता के ज्ञान के बिना अपडेट होते हैं, जैसे Google क्रोम, या कम से कम एमएस इंटरनेट एक्सप्लोरर या मोज़िला फ़ायरफ़ॉक्स जैसे अपडेट की जांच करें।
स्कैन की गई मशीनों पर, सबसे अप्रचलित मॉड्यूल ओरेकल जावा था, जिसे 40% मशीनों पर अपडेट करने की आवश्यकता थी, फिर एडोब रीडर 32% के साथ आया, और 25% के साथ Apple के क्विकटाइम तीन को बंद कर दिया।
पिछले साल जावा आरई पहले स्थान पर था, जिसने कंडेक को निष्कर्ष निकालने की अनुमति दी:
"मैं शर्त लगाता हूं कि अधिकांश उपयोगकर्ता यह भी नहीं जानते हैं कि उनके पास जावा आरई है, और उन्होंने इसे कैसे स्थापित किया। कुछ शोषण लेखक भी स्वीकार करते हैं कि जावा आरई उनके टूलकिट में tidbits में से एक है। "
यद्यपि ओरेकल आमतौर पर जावा आरई अपडेट को त्रैमासिक रूप से जारी करता है, एक महत्वपूर्ण बग को ठीक करने के लिए पिछले हफ्ते एक असाधारण असाधारण पैच जारी किया गया था ।
कंडेक ने कहा कि वह स्थिति के दो समाधान देखते हैं:
"एक एकल अद्यतन स्रोत बेहतर होगा," उन्होंने कहा, यह संकेत देते हुए कि Microsoft तृतीय-पक्ष मॉड्यूल फ़िक्सेस को रिलीज़ करने के लिए काम करेगा। "कई प्लग-इन अपडेट तंत्र उपयोगकर्ताओं को भ्रमित करते हैं जो शायद ही एक को भी मास्टर कर सकते हैं।"
दूसरा समाधान एचटीएमएल 5 विकास के क्षेत्र में नवीनतम ब्राउज़र और उनकी कार्यक्षमता है, विनिर्देशों जो ऑडियो, वीडियो को संसाधित कर सकती हैं, अनुप्रयोगों को निष्पादित कर सकती हैं, अर्थात, फ्लैश, क्विकटाइम या डब्ल्यूएमपी जैसे तीसरे पक्ष के मॉड्यूल अब क्या कर रहे हैं।
"ब्राउज़र में एचटीएमएल 5 की कार्यक्षमता बढ़ाने से पूरे फूला हुआ प्लग-इन पार्क से छुटकारा पाने में मदद मिलेगी," विशेषज्ञ ने कहा।
उन्होंने यह भी कहा कि उन्होंने Google का पूरा समर्थन किया, जिसने क्रोम के साथ-साथ फ्लैश को अपडेट करने का ध्यान रखा, साथ ही साथ अपने पीडीएफ दर्शक को एक ब्राउज़र में एम्बेड किया।