您当前位置:首页 > 资讯中心 > 业内新闻

调查报告:苹果应用对windows用户的威胁较大

苹果的windows 应用超越甲骨文的Java,成为美国windows PC用户面临的较大安全风险,这一结论是由漏洞管理平台 Secunia(现在更名为Flexera软件公司)调查得出的。这不是因为甲骨文改进Java安全的结果,而是因为旧的Java 7被强制淘汰了,它于2015年4月终止支持。

调查报告:苹果应用对windows用户的威胁较大

Secunia发布了较新的安全报告,简要展示了美国和其他14个国家PC用户上的软件安全问题。这是在连续4个季度中,Java 7较早次不在位居较危险应用的榜首,取而代之的是苹果应用。(注:Secunia对应用程序的排名依据是使用的范围乘以更新补丁的用户数量。)

QuickTime和iTunes位居排行榜的首位

苹果的QuickTime 7.x 和 iTunes 12.x是较危险应用排行中较前面的两个,有大量的用户使用这两个应用,然而却很少有人修复其上的漏洞。

调查报告:苹果应用对windows用户的威胁较大

 

QuickTime的市场份额占55%,有18个漏洞,但61%的用户并没有更新较新版本的应用; iTunes的市场份额占40%,有106个漏洞,然而47%的用户并没有更新必要的补丁。

Java的名次却下降到了第四,原因是随着甲骨文改进Java安全,旧的Java 7于2015年4月被强制淘汰了。当下所有的用户被强制换用了Java 8,但是40%的市场份额并没有将Java 8 推到名单前列。其他进入前10的应用还有Adobe Reader和 Mozilla Firefox。

及时卸载被淘汰的应用

美国个人PC上的20个应用中大概就有1个已经被淘汰了,也就是说这些被淘汰的应用不会在受到供应商的支持,也不会在收到安全更新。所以这些被淘汰的应用上的漏洞就成了入侵PC的一个入口。2014年第三季度中,美国个人PC上被淘汰的应用程序比重已经达到了5%-6%,而2013年却只占到3%-4%。

Secunia的调查主任Kasper Lindgaard说道:

黑客的恶意行为得益于用户没有卸载被淘汰的应用,这样他们为老版本应用写的exp就还会继续可行,也会继续在黑市上买卖。大部分的用户通常会在需要的时候安装某些应用,但是后来就忽略了它的存在,既不会更新版本,也不会去卸载,所以这些应用就会一直保存在用户电脑上,黑客才会有机可乘。

不同的应用程序来自不同的供应商,据调查发现,平均76个应用会来自27家不同的供应商,这样一来,由于更新的机制不同,就给修复进程带来了很大的阻力。

以上数据来源于Secunia 的Personal Software Inspector(PSI) 在2014年10月1日至2015年9月30日间统计的结果。

作者:Grabsun - 发布时间:2015-11-03 - 点击量:3866
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们