All programvare inneholder feil, og mange av feilene kan utnyttes av ondsinnede til i større eller mindre grad å påvirke systemet programvaren kjøres på. Mange sårbarheter oppdages av folk med gode hensikter, som varsler leverandøren. Etter en tid med testing vil leverandøren kunne gi ut en sikkerhetsoppdatering som fjerner sårbarheten, forhåpentligvis uten å skape nye sårbarheter.
Det tar ofte svært kort tid fra en sårbarhet blir kjent til at ondsinnede begynner å utnytte den. Derfor er det viktig at man jevnlig laster ned sikkerhetsoppdateringer til den programvaren man benytter på PC-en eller serveren.
Automatiserte oppdateringsverktøy som Windows Update og tilsvarende gjør denne jobben enklere, dersom brukeren følger rådene som blir gitt. Dessverre er nok mange ganske slappe med nettopp dette. I tillegg finnes det mye programvare som ikke selv varsler når sikkerhetsoppdateringer er tilgjengelige.
Secunia lanserte i forrige uke verktøyet Personal Software Inspector (PSI), som kan skanne Windows-PCer for å se etter programvare som det finnes oppdateringer til. Verktøyet har blitt installert mer enn 120.000 ganger siden lanseringen.
Secunia har sett på tall fra 20.000 av disse installasjonene, og resultatet kan ikke sies å være annet enn nedslående. Bare 1,91 prosent av PC-ene hadde ingen usikre programmer.
30,27 prosent av PC-ene hadde mellom 1 og 5 usikre programmer, mens 25,07 prosent av PC-ene hadde mellom 6 og 10 usikre programmer.
Hele 45,76 prosent, altså nesten halvparten, hadde 11 eller flere usikre programmer installert på sin PC. Dette bør gi gode muligheter for ondsinnede som ønsker seg for eksempel flere zombier til botnettene sine, i alle fall hvis PC-brukerne faktisk benytter den usikre programvaren.
Man kan vel også trygt anta at de tidlige brukerne av Secunia PSI er mer enn gjennomsnittlig oppdatert på hva usikker programvare kan medføre av problemer. Trolig er tilstanden hos den jevne Windows-bruker enda verre.
Secunia skriver mer om undersøkelsen i denne artikkelen.
Les også:
- [02.03.2009] - For vanskelig å oppdatere programvare
- [25.11.2008] Dette programmet bør du kjøre jevnlig
