App più vulnerabili del sistema operativo, Report Says

While la piattaforma Windows è diventata molto più resistente agli attacchi di malware, le applicazioni basate su Microsoft sono ora al centro delle vulnerabilità, secondo la società di ricerca Ovum.

"Il lavoro di Microsoft per migliorare la piattaforma Windows sta dando i suoi frutti e gli hacker si stanno rivolgendo a attaccare le applicazioni piuttosto che le piattaforme ", ha affermato Graham Titterington, principale analista di Ovum.

Il rapporto Microsoft sulla sicurezza ha indicato che i sistemi operativi rappresentavano poco più del 6% del numero totale di vulnerabilità software nella prima metà del 2008, rispetto a oltre 15 percentuale nel 2003.

[Ulteriori letture: Come rimuovere il malware dal PC Windows]

"La maggior parte delle vulnerabilità si trova nelle applicazioni e gli hacker stanno sfruttando questa o l'opportunità ", ha sottolineato Titterington. "È ora cruciale applicare patch sulle vulnerabilità di tutto il software che interagisce con Internet."

Microsoft rappresentava circa il 10% di tutte le rivelazioni nel 2003, ma solo circa il 3% nel 2008. Questo dimostra il successo dei suoi sforzi per migliorare i suoi processi di sviluppo del software da quando ha intrapreso la sua Trustworthy Computing Initiative, ha notato Titterington.

Caduta dei tassi di infezione

Le cifre mostrano un drastico calo dei tassi di infezione in ogni fase dello sviluppo della piattaforma Windows, con il più grande singolo miglioramento in arrivo con XP Service Pack 2.

Secondo il report, gli exploit basati su browser rappresentano una grande percentuale di attacchi. Il 78% di questi proveniva dalla Cina, spingendo gli Stati Uniti al secondo posto con il 23%. "Questo indica la relativa debolezza della sicurezza di Internet in Cina, e dei suoi motori di ricerca in particolare", ha detto Titterington.

La quantità di malware rimossa dai computer in tutto il mondo è aumentata del 43% rispetto al 2007, indicava il report

Trojan i downloader rappresentavano il 30 percento di questo totale, indicando l'entità del problema degli hacker che rubavano macchine legittime per fungere da server malware. "Questa è un'attività criminale", ha detto Titterington. Uno di questi è stato trovato con 86.000 varianti (500 nuove versioni al giorno).

Ci sono ampie variazioni nell'incidenza totale del malware e nella composizione del malware tra i paesi, rispecchiando il loro livello di sviluppo IT (e quindi il loro livello di sicurezza) e, in misura minore, problemi sociali.