10 کشور میزبان 87 درصد سایت های آلوده؛ ادوب و اوراکل متهم ردیف اول

مایکروسافت اگر چه از جمله شرکت های بزرگ و پردرآمد رایانه ای جهان است، اما از نظر امنیتی سابقه چندان خوبی ندارد و بسیاری از محصولات عرضه شده از سوی این شرکت دارای آسیب پذیری های متعددی هستند.

به گزارش خبرنگار فناوری اطلاعات فارس، در سال 2001 و اندک زمانی پس از عرضه ویندوز XP بود که مشکلات نرم افزارهای تولیدی مایکروسافت برای همه مشخص شد. هکرها و کلاهبرداران اینترنتی با بررسی ویندوز XP هر روز مشکل و ایراد تازه ای در آن می یافتند و از این مشکلات برای خرابکاری و سرقت اطلاعات بهره می گرفتند.

همه گیر شدن اینترنت و رشد تصاعدی کاربران آن و همین طور بهره گیری گسترده از امکانات دنیای مجازی در بین مردم برای پیشبرد امورشان در کنار روی آوردن شرکت ها و دولت ها در سراسر جهان برای ارائه خدمات الکترونیک شرایط جدیدی را بر دنیا حاکم کرده بود.

** بهبود سابقه بد ویندوز

در این میان ویندوز که بیش از 15 سال بود کنترل 90 درصد از دنیای رایانه های رومیزی را در اختیار گرفته بود اولین گزینه برای اتصال به اینترنت محسوب می شد. با توجه به اینکه تا قبل از آن زمان استفاده از وب و خدمات شبکه ای چندان مرسوم نبود اشکالات و ضعف های ویندوز، آفیس و همین طور مرورگر IE ناشناخته باقی مانده بود، اما آنلاین شدن میلیون ها نفر از کاربران ویندوز مشکلات تولیدات مایکروسافت و در راس آنها ویندوز را نمایان کرد.

این شرکت که شهرت و اعتبار خود را در خطر می دید عرضه وصله های امنیتی یا همان Patch را برای تولیداتش آغاز کرد. اما مایکروسافت معمولا از هکرها عقب تر بود و گاهی اوقات افشای یک آسیب پذیری از طریق عرضه وصله برای آن هکرها را به فکر می افتاد تا قبل از نصب وصله عرضه شده توسط مردم از آن استفاده کنند و ویروس یا بدافزاری برای سواستفاده از آن نقص عرضه کنند.

این شرایطی بود تا چند سال قبل که مایکروسافت با آن روبرو بود و باعث شده بود بسیاری از شرکت های امنیتی مایکروسافت را از نظر مشکلات امنیتی همیشه در فهرست 10 تایی خود بگنجانند. اما این وضعیت به تازگی تغییر کرده و شرکت امنیتی روسی کاسپراسکای برای اولین بار مایکروسافت را از فهرستش بیرون کشیده است.

این شرکت در گزارش تازه خود که به بررسی بدافزارهای اینترنتی در سه ماهه دوم سال 2011 اختصاص دارد آورده است: محصولات مایکروسافت از رده بندی ما خارج شده اند، زیرا این شرکت مکانیسم به روزرسانی خودکار سیستم عامل ویندوز را ارتقا داده و با توجه به اینکه تعداد روزافزونی از کاربران ویندوز به استفاده از نسخه 7 این سیستم عامل روی آورده اند مشکلات استفاده از سیستم عامل یاد شده کمتر هم شده است.

** ادوب و اوراکل متهمان ردیف اول

برای اولین بار در تاریخ گزارش های امنیتی کاسپراسکای تمامی محصولات نرم افزاری خطرناک از نظر امنیتی تنها مربوط به دو شرکت است: اوراکل و ادوب. این دو شرکت به خصوص در میان کاربران حرفه ای و تخصصی اینترنت شهرت و معروفیت بیشتری دارند.

اوراکل که دو سال قبل شرکت بزرگ سان را خریداری کرد، هم اکنون مالک نرم افزار پرکاربرد و پرطرفدار جاوا است و شرکت ادوب هم به علت عرضه نرم افزار چندرسانه ای فلاش میان کاربران وب و اینترنت مشهور است. البته از بین این دو شرکت ادوب وضعیت به مراتب بدتری دارد. از مجموع 10 آسیب پذیری خطرناکی که کاربران محصولات این دو شرکت را تهدید می کند، 7 آسیب پذیری مربوط به تولیدات نرم افزاری شرکت ادوب است.

** هکرها هم مایکروسافت را تحسین می کنند

اما در بخشی از این گزارش که به مرور عملکرد امنیتی مایکروسافت اختصاص یافته به این نکته اشاره شده که ارتقای توانمندی های مایکروسافت حتی تحسین هکرها را هم به دنبال داشته است.

هکرها تا چند سال قبل امنیت در محصولات مایکروسافت را در حد یک جوک می دانستند. سیستم عامل ویندوز آن قدر حفره و آسیب پذیری داشت که به میدان تاخت و تاز هکرها مبدل شده بود و هر ساله در کنفرانس امنیتی بلاک هت در لاس وگاس آمریکا دهها نمونه از این مشکلات از سوی هکرها مطرح شده و مدیران مایکروسافت به ریشخند گرفته می شدند.

اما در جریان برگزاری کنفرانس امسال بلاک هت شرایط کاملا تغییر کرده بود. یکی از محققان مستقلی که در این کنفرانس حضور داشت مایکروسافت را به علت ارتقای امکانات امنیتی محصولاتش ستود و تحولات این شرکت در این زمینه را استثنایی توصیف کرد.

کریس پگت یکی از هکرهای برجسته ای که در شرکت Recursion Ventures شاغل است، می گوید نحوه تست و کنترل نرم افزارهای مایکروسافت و روشی که این شرکت به تازگی در این زمینه به کار گرفته، واقعا او را تحت تاثیر قرار داده است.

وی افزود: فرایند امنیتی مورد استفاده مایکروسافت استثنایی است. امنیت یک فرایند و نه یک محصول است. ویندوزهای تازه تر مایکروسافت واقعا ایمنی بیشتری دارند و این شرکت توانسته سوءشهرت خود در این زمینه را از بین ببرد.

در این گزارش همچنین تصریح شده که فرایند توسعه و ارتقای امنیتی هم اکنون در مورد تمامی نرم افزارهای ساخت مایکروسافت اعمال می شود و همین مساله باعث شده حتی اگر آسیب پذیری در تولیدات این شرکت شناسایی شود خطر آن در مقایسه با گذشته به مراتب کمتر باشد.

iSec Partners یکی دیگر از شرکت های امنیتی است که مایکروسافت را به همین علت تحسین می کند. این شرکت با بررسی امنیت محصولات شبکه ای مایکروسافت امنیت آنها را در قیاس با محصولات مشابه شرکت اپل به مراتب بیشتر دانسته است.

یکی دیگر از روش های مایکروسافت برای موفقیت در این زمینه اعطای جایزه به افرادی است که مشکلات و حفره های نرم افزارهایش را شناسایی کنند. چندی قبل این شرکت اعلام کرد به فرد یا افرادی که بهترین شیوه برای ارتقای فرایندهای دفاعی امنیتی این شرکت را بیابند 250 هزار دلار جایزه خواهد داد.

** وب ناامن ترین بخش اینترنت، آمریکا میزبان بیشترین سایت های آلوده

بخش دیگری از گزارش کاسپراسکای به بررسی امنیت اینترنت اختصاص دارد. بر اساس این گزارش گشت و گذار در وب کماکان ناامن ترین بخش اینترنت است. آدرس های اینترنتی آلوده، شبکه های بوت نت، تروجان ها و بدافزارها در مجموع 65.44 درصد از کل خطرات اینترنت را به خود اختصاص داده اند.

نکته جالب این گزارش آن است که 87 درصد از وب سایت های آلوده به کرم و بدافزار تنها در 10 کشور جهان میزبانی می شوند. همانطور که قابل انتظار است آمریکا در این زمینه بدترین سابقه را دارد و روسیه در رتبه دوم است. هلند که رتبه سوم را دارد تنها 7.57 درصد از این سایت ها را میزبانی می کند و فاصله زیادی با آمریکا و روسیه دارد.

کاسپراسکای همچنین در گزارش خود کشورهای مختلف را از نظر میزان خطراتی که کاربران اینترنت با آنها مواجهند را به سه گروه تقسیم کرده است:

1- کشورهای پرخطر که 41 تا 60 درصد کاربران اینترنت در آنها در معرض خطر هستند و عبارتند از عمان، روسیه، عراق، آذربایجان، ارمنستان، سودان، عربستان سعودی وبلاروس

2- کشورهای دارای خطر متوسط با 21 تا 41 درصد شامل 94 کشور که بسیاری از کشورهای بزرگ اروپایی و آمریکایی شامل آمریکا، چین، بریتانیا، برزیل، پرو، ایتالیا، فرانسه، سوئد، هلند در آن حضور دارند. با توجه به اینکه 40.2 درصد از کاربران اینترنت در آمریکا در معرض حملات تحت وب هستند ممکن است در سه ماه آینده این کشور در زمره کشورهای پرخطر قرار بگیرد. علت اصلی این افزایش بیشتر شدن برنامه های ویروسی است که در پوشش نرم افزارهای ضدویروس عرضه می شوند.

3- کشورهای امن که تنها 11.4 تا 21 درصد از کاربرانشان در خطرند . این بخش 28 کشور را در بر می گیرد که عبارتند از سوییس، لهستان، سنگاپور، آلمان و ...

در میان کشورهایی که خطر آلوده شدن کاربران در آنها به آلودگی های دارای منشا محلی بسیار زیاد است، هند در راس قرار می گیرد. کاسپراسکای در گزارش خود به رشد کلاهبرداری های آنلاین در این کشور به طور جدی اشاره کرده و در این زمینه هشدار داده است.

بی توجهی کاربران هندی در زمینه بارگذاری و نصب وصله های نرم افزاری هم این مشکل را تشدید کرده است.