Nieuws
image

Werkelijk aantal beveiligingslekken dit jaar 139.262

zaterdag 2 juni 2007, 09:57 door Redactie, 4 reacties

Deze week werd bekend dat het aantal publiek bekengemaakte beveiligingslekken dit jaar op zo'n 8500 uitkomt, een topje van de ijsberg, want het werkelijke aantal gevonden lekken bedraagt 139.262. Het getal is afkomstig van Gunter Ollmann van IBM's Internet Security Systems. Volgens Ollman worden sommige lekken alleen aan de vendor bekendgemaakt, patchen vendors stilletjes de lekken die ze zelf vinden, kan men kwetsbaarheden in niet-Engelstalige software vaak niet controleren en krijgen vendors "lame" lekken nooit te horen.

Voornamelijk beveiligingslekken die onderzoekers via een audit vinden zijn voor het grootste gedeelte van de nooit aan het publiek onthulde kwetsbaarheden verantwoordelijk. Een gemiddelde pentester zou zo'n 5 a 10 lekken per dag vinden. Per jaar is deze beroepsgroep goed voor 125.000 nieuwe lekken. Al met al "missen" gebruikers hierdoor 132.115 kwetsbaarheden die ze nooit te zien of horen krijgen.

En dat is zeker voor bedrijven erg belangrijk. "Als je je bescherming baseert op alleen het bijhouden van publiek bekende kwetsbaarhden, mis je dus bijna 95% van die lekken die er zijn," zo waarschuwt Ollman.

Reacties (4)
02-06-2007, 13:20 door Anoniem
Een van de grote voordelen van closed source denk ik dan maar :)
03-06-2007, 02:03 door ml2mst
Door Anoniem
Een van de grote voordelen van closed source denk ik dan maar :)
Daar zit wellicht een kern van waarheid in, maar het is
volgens mij ignorant om te denken dat je Open Source
besturingssysteem immuun is ;-)

Ik zelf patch mijn systemen iedere zondag en vooral als je
pas een nieuw OS hebt geïnstalleerd (wat ik op sommige
machines vrijwel wekelijks doe - gewoon voor de fun -) kan
dit best een tijdrovende klus zijn.

Het enige OS dat hier minder last van heeft is, voor zover
ik weet openBSD. Thumbs up for Theo :-)
03-06-2007, 13:05 door Anoniem
Door ml2mst
Het enige OS dat hier minder last van heeft is, voor zover
ik weet openBSD. Thumbs up for Theo :-)
Als je maar niet gaat verkondigen dat het komt doordat er
minder lekken in zouden zitten....
03-06-2007, 17:39 door Anoniem
Daar zit wellicht een kern van waarheid in, maar het is
volgens mij ignorant om te denken dat je Open Source
besturingssysteem immuun is ;-)
Dit artikel gaat niet over de (on)kwetsbaarheid van
verschillende bs-sen. En inderdaad, ik ben niet zo onwetend
dat ik denk dat oss immuun zou zijn. Op Secunia vind je
dagelijke genoeg lekken in linux en andere oss.

Het artikel gaat er over dat bij closed source veel lekken
geheim gehouden worden voor het publiek. Het publiek kan dus
niet weten hoe veilig het product is waarvoor men zoveel
betaald heeft. En misschien heeft dit zelfs gevolgen voor
verzekeringen en rechtszaken.

En ik denk dat dat probleem bij oss niet speelt. In principe
kan iedereen de code nakijken op fouten. Je moet wel
enigzins thuis zijn in die code natuurlijk.
Voor hackers is het misschien ook minder uitdagend om lekken
te vinden in code dan in binaries.

Mijn linux-servers patchen automatisch tweemaal per dag. Dan
blijft de hoeveelheid per keer wat kleiner. Het kost me
alleen tijd als ik een kernel-update doe en drivers enz. ook
moet aanpassen. Dan moet ik toch even testen enz. Dus die
doe ik met het handje :)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search