Chyby v prohlížečích, které v nich byly klidně deset let. Jiří Nápravník

HTML
DOWNLOAD

Rozměr: px

Začít zobrazení ze stránky:

Download "Chyby v prohlížečích, které v nich byly klidně deset let. Jiří Nápravník"

Františka Svobodová
před 9 lety
Počet zobrazení:

1 Chyby v prohlížečích, které v nich byly klidně deset let Jiří Nápravník 1

2 Jednotlivé části Důvod vytvoření analýzy Podíl na trhu mezi prohlížeči Podíl na trhu mezi op. systémy Způsob analýzy a použité zdroje Prohlížeče počty chyb, rychlost opravy, atd. Operační systémy počty chyb, rychlost opravy.. Ukázka kritických chyb v prohlížečích i operačních systémech 2

systémy Způsob analýzy a použité zdroje Prohlížeče počty chyb, rychlost

3 Důvod vytvoření analýzy Názor odborníků na IT bezpečnost - Uživatel si musí svůj počítač zabezpečit, jinak je idiot!! Jak je možné, že uživateli, který používal antivir, firewall a instaloval opravné balíčky někdo odcizil a zneužil jeho dig. certifikát (privátní klíč)? 3

! Jak je možné, že uživateli, který používal antivir, firewall a

4 Podíl na trhu mezi prohlížeči Podíl podle W3C (celosvětově) ,4 MSIE Firefox Chrome Opera ostatní Podíl v procentech 4

5 Podíl na trhu mezi OS Podíl podle W3C (celosvětově) 50 47, Win 7 V ista Win XP Win 2000 Linux Mac X ostatní Podíl v procentech 5

6 Podíl na trhu mezi OS Windows a ostatní OS Window s Linux Mac X ostatní Podíl v procentech 6

7 Zdroje pro analýzu cve.mitre.org, kb.cert.org vdb.dragonsoft.com + stránky výrobců Microsoft Mozilla Google Apple 7

8 Způsob provedení analýzy Shromáždění dat o chybách Shromáždění informací o tom, kterých verzí se chyba týká Datum zveřejnění informací o chybě 8

9 Prohlížeče Součástí analýzy byla prověrka těchto prohlížečů www stránek : Microsoft Internet Explorer Mozila Firefox Google Chrome Opera 9

10 Prohlížeče - Firefox Počet chyb do konce roku Firefox 10

11 Prohlížeče - Chrome Počet chyb do konce roku Chrome 11

12 Prohlížeče - Opera Počet chyb do konce roku Opera 12

13 Stejná chyba ve více verzích Z popisu chyb, z určení opravných balíčlů a z exploitů byl vytvořen souhr chyb, které se vyskytují v nejnovější verzi prohlížeče a ve starších verzích. 13

14 Prohlížeče stejná chyba ve více verzích v roce MSIE Firefox Chrome Opera MSIE Firefox 3.6 Chrome 8 Opera 11 14

6-85 - 0 Chrome 8-3 - 0 Opera 11-0 - 0 80 70

15 Prohlížeče MSIE Chyba CVE při návštěvě upravených www stránek dochází k instalaci upravené knihovny IEShims.dll. Útočník tak může získat vzdálený přístup do počítače a stejná práva jako lokální uživatel. Chyba se týká verzí 8, 7 a 6 Již je k dispozici opravný patch Úroveň nebezpečnosti Extrémně kritická 15

Útočník tak může získat vzdálený přístup do počítače a stejná práva jako

16 Operační systémy Vzhledem k dominanci operačních systémů Windows na desktopech byla analýza zaměřena především na výrobky společnosti Microsoft. 16

17 Operační systémy Způsob distribuce : Windows SW, který je možné zakoupit Linux Open Source Software Mac OS neprodejný součást počítačů Apple 17

18 Operační systémy - Windows Počet chyb do konce roku WIN 7-80 WIN Vista WIN XP WIN Vista XP Window s 18

19 Operační systémy - Windows Počet společných chyb do konce roku WIN 7-80 WIN 7- Vista - 74 WIN 7- XP WIN Vista XP Window s 19

Vista - 74 WIN 7- XP - 54 30 WIN 7-2000 - 31

20 Operační systémy - Windows Společné chyby Win 7 Win XP : 54 chyb z toho 39 kritických Windows XP byly uvedeny na trh v roce

21 Operační systémy - Windows Společné chyby Win 7 Win 2000 : 31 chyb z toho 23 kritických Windows 2000 byly uvedeny na trh v roce

22 Operační systém Windows Chyba CVE přes chybu v OTF (Open Type Font) ovladači může útočník spusti upraveny OTF font a touto cestou získat plný přístup do systému. Chyba se týká verzí 7, Vista a XP Již je k dispozici opravný patch Úroveň nebezpečnosti Velmi kritická 22

23 Operační systém Windows Chyba CVE ve WordPadu, přes WebDAV nebo jiné sdílení je možné s otevření souboru spustit současně připravený škodlivý program, kterým útočník získá vzdálený přístup na počítač a stejná oprávnění jako přihlášený uživatel. Chyba se týká verzí 7, Vista a XP Již je k dispozici opravný patch Úroveň nebezpečnosti Velmi kritická 23

24 Operační systém Windows A mnoho, mnoho dalších chyb!!! Ve Windows 7, Vista a XP je 54 chyb, které jsou shodné pro všechny verze. Minimálně 54 chyb bylo ve Windows 10 let. Opravdu byly odhaleny až v roce 2010!! 24

25 Děkuji Vám za pozornost Jiří Nápravník 25

Podobné dokumenty

Analýza slabin zveřejněných v roce 2011

Zjištěné skutečnosti Analýza slabin zveřejněných v roce 2011 Analýza slabin v operačních systémech a prohlížečích Zero-day Zero years attack Leden 2012 Pohled tvůrce analýzy na slabiny v počítačových programech