搜索

[9492] 2015-11-01_调查报告：苹果应用对windows用户的威胁最大

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2015-11-01_调查报告：苹果应用对windows用户的威胁最大 调 查 报 告 ： 苹 果 应 用 对 w i n d o w s 用 户 的 威 胁 最 大 简 单   F r e e B u f   2 0 1 5 - 1 1 - 0 1 苹 果 的 苹 果 的 w i n d o w s   应 用 超 越 甲 骨 文 的 应 用 超 越 甲 骨 文 的 J a v a ， 成 为 美 国 ， 成 为 美 国 w i n d o w s   P C 用 户 面 临 的 最 大 安 全 风 险 ， 这 一 结 论 是 由 漏 洞 管 理 平 台 用 户 面 临 的 最 大 安 全 风 险 ， 这 一 结 论 是 由 漏 洞 管 理 平 台 S e c u n i a （ 现 在 更 名 为 （ 现 在 更 名 为 F l e x e r a 软 件 公 司 ） 调 查 得 出 的 。 这 不 是 因 为 甲 骨 文 改 进 软 件 公 司 ） 调 查 得 出 的 。 这 不 是 因 为 甲 骨 文 改 进 J a v a 安 全 的 结 果 ， 而 是 因 为 旧 的 安 全 的 结 果 ， 而 是 因 为 旧 的 J a v a   7 被 强 制 淘 汰 了 ， 它 于 被 强 制 淘 汰 了 ， 它 于 2 0 1 5 年 年 4 月 终 止 支 持 。 月 终 止 支 持 。 S e c u n i a 发 布 了 最 新 的 安 全 报 告 ， 简 要 展 示 了 美 国 和 其 他 1 4 个 国 家 P C 用 户 上 的 软 件 安 全 问 题 。 这 是 在 连 续 4 个 季 度 中 ， J a v a   7 第 一 次 不 在 位 居 最 危 险 应 用 的 榜 首 ， 取 而 代 之 的 是 苹 果 应 用 。 （ 注 ： S e c u n i a 对 应 用 程 序 的 排 名 依 据 是 使 用 的 范 围 乘 以 更 新 补 丁 的 用 户 数 量 。 ） Q u i c k T i m e 和 和 i T u n e s 位 居 排 行 榜 的 首 位 位 居 排 行 榜 的 首 位 苹 果 的 Q u i c k T i m e   7 . x   和   i T u n e s   1 2 . x 是 最 危 险 应 用 排 行 中 最 前 面 的 两 个 ， 有 大 量 的 用 户 使 用 这 两 个 应 用 ， 然 而 却 很 少 有 人 修 复 其 上 的 漏 洞 。 Q u i c k T i m e 的 市 场 份 额 占 5 5 % ， 有 1 8 个 漏 洞 ， 但 6 1 % 的 用 户 并 没 有 更 新 最 新 版 本 的 应 用 ；   i T u n e s 的 市 场 份 额 占 4 0 % ， 有 1 0 6 个 漏 洞 ， 然 而 4 7 % 的 用 户 并 没 有 更 新 必 要 的 补 丁 。
J a v a 的 名 次 却 下 降 到 了 第 四 ， 原 因 是 随 着 甲 骨 文 改 进 J a v a 安 全 ， 旧 的 J a v a   7 于 2 0 1 5 年 4 月 被 强 制 淘 汰 了 。 当 下 所 有 的 用 户 被 强 制 换 用 了 J a v a   8 ， 但 是 4 0 % 的 市 场 份 额 并 没 有 将 J a v a   8   推 到 名 单 前 列 。 其 他 进 入 前 1 0 的 应 用 还 有 A d o b e   R e a d e r 和   M o z i l l a F i r e f o x 。 及 时 卸 载 被 淘 汰 的 应 用 及 时 卸 载 被 淘 汰 的 应 用 美 国 个 人 P C 上 的 2 0 个 应 用 中 大 概 就 有 1 个 已 经 被 淘 汰 了 ， 也 就 是 说 这 些 被 淘 汰 的 应 用 不 会 在 受 到 供 应 商 的 支 持 ， 也 不 会 在 收 到 安 全 更 新 。 所 以 这 些 被 淘 汰 的 应 用 上 的 漏 洞 就 成 了 入 侵 P C 的 一 个 入 口 。 2 0 1 4 年 第 三 季 度 中 ， 美 国 个 人 P C 上 被 淘 汰 的 应 用 程 序 比 重 已 经 达 到 了 5 % - 6 % ， 而 2 0 1 3 年 却 只 占 到 3 % - 4 % 。 S e c u n i a 的 调 查 主 任 K a s p e r   L i n d g a a r d 说 道 ： 黑 客 的 恶 意 行 为 得 益 于 用 户 没 有 卸 载 被 淘 汰 的 应 用 ， 这 样 他 们 为 老 版 本 应 用 写 的 e x p 就 还 会 继 续 可 行 ， 也 会 继 续 在 黑 市 上 买 卖 。 大 部 分 的 用 户 通 常 会 在 需 要 的 时 候 安 装 某 些 应 用 ， 但 是 后 来 就 忽 略 了 它 的 存 在 ， 既 不 会 更 新 版 本 ， 也 不 会 去 卸 载 ， 所 以 这 些 应 用 就 会 一 直 保 存 在 用 户 电 脑 上 ， 黑 客 才 会 有 机 可 乘 。 不 同 的 应 用 程 序 来 自 不 同 的 供 应 商 ， 据 调 查 发 现 ， 平 均 7 6 个 应 用 会 来 自 2 7 家 不 同 的 供 应 商 ， 这 样 一 来 ， 由 于 更 新 的 机 制 不 同 ， 就 给 修 复 进 程 带 来 了 很 大 的 阻 力 。 以 上 数 据 来 源 于 S e c u n i a   的 P e r s o n a l   S o f t w a r e   I n s p e c t o r （ P S I ）   在 2 0 1 4 年 1 0 月 1 日 至 2 0 1 5 年 9 月 3 0 日 间 统 计 的 结 果 。 <   数 据 下 载 地 址 ， 请 阅 读 原 文 获 取   > *   参 考 来 源 ： t h e r e g i s t e r ， 编 译 / 简 单 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理