Google: stiekem updates installeren is veiliger voor gebruikers
Een onderzoek door Google Zwitserland en de Swiss Federal Institute of Technology, wijst uit dat browsers die zichzelf automatisch updaten de beste manier is om gebruikers up-to-date te houden.
Zodra de meeste gebruikers zelf teveel handelingen of inspanning moeten leveren, annuleren ze vaak het proces of voeren het niet eens uit, blijkt het onderzoek. Zo moet er voor het updaten van Opera handmatig iets worden gedownload, waarna verschillende vensters doorlopen moeten worden. Slechts 24% van de gebruikers werkte daadwerkelijk met de laatste versie van Opera.
Automatisch of handmatig
Bij Google Chrome is het precies andersom: wanneer er een update beschikbaar is, wordt deze gedownload en geïnstalleerd, zonder de gebruiker hiervan op de hoogte te stellen. Daarnaast is het onmogelijk om deze optie uit te schakelen. Bij Firefox werkte 85% van de gebruikers 21 dagen na beschikbaarheid van de update met de laatste versie, waar de Safari gebruikers blijven steken op 54%. De onderzoekers konden geen informatie over Internet Explorer vaststellen, omdat hier naar eigen zeggen te weinig patchinformatie over is. Vanaf versie 10 wilt Opera ook automatische updates implementeren, maar werkt dan waarschijnlijk toch nog niet geheel zonder gebruikershandelingen.
No control
"Ook al bieden automatische updates voor de meeste gebruikers veel beveiligingsvoordelen, toch verliest de gebruiker een stukje controle", concludeert het onderzoek. "Ook is er iets te zeggen over het vertrouwen, het is niet onlogisch als gebruikers liever niet hebben dat er ongevraagd software geïnstalleerd wordt op hun machines", luidt de conclusie. Voor de geïnteresseerden is hier het volledige onderzoek te lezen.
Bij Google Chrome is het precies andersom: wanneer er een update beschikbaar is, wordt deze gedownload en geïnstalleerd, zonder de gebruiker hiervan op de hoogte te stellen. Daarnaast
Dus volgens het Google onderzoek is de Google manier de beste manier. Dat had ik niet verwacht!
Blijf je eerst nog die sessie kwetsbaar doorsurfen en krijg je daarna pas de update?
Gaat hij vanzelf uit en weer aan waardoor er een korte onderbreking lijkt te zijn?
Geeft hij korte tijd een venstertje "Even geduld a.u.b. voor een veiligere internetervaring"? Dat kan je met social-engineering ook handig misbruiken.
En wat als je met beperkte rechten bent ingelogd? Ik kan op het werk Firefox zelf niet updaten via het Help-menu.
Chrome wordt in je eigen profile directory geinstalleerd, dus onder "Documents and Settings" (XP) of "Users" (Vista/Seven). Hierdoor kan het gewoon updaten zonder administrative privileges.
Hoewel dit een goeie feature kan zijn, moeten ze er wel voor zorgen dat updates *nooit* iets stuk maken, want anders is de ervaring voor de gebruiker heel erg slecht. :) Ik heb er een hard hoofd in, dat dit altijd gaat lukken....
Beter zou idd zijn dat er een popup komt dat er een update beschikbaar is. (alhoewel malware dit ook doet).
en stiekem worden ook nog een andere gingen geinstaleerd.
Google earth..
Google streeth view.
Google maps.
google creditcard logger..
ik wil de dag nog mee maken ,dat ik op een site ben, en klik wat aan, dat windows me vertelt wat mijn creditcard nummer is, en dat de betaling via Microsoft paying betaalt is worden..
Een nieuwe zoekrobot zal zich in mei aandienen, beter, slechter, handiger, wie zal het zeggen.
http://www.wolframalpha.com/
http://blog.wolfram.com/2009/03/05/wolframalpha-is-coming/
Als website ontwikkelaar gebruik het alleen om zeker te weten dat het goed werkt, maar omdat ik gek word van dat GoogleUpdate gezeik heb ik het eraf gegooid en in een Virtuele Windows installatie geplaatst :)
Bij Firefox is het zo dat ik zelf kan kiezen om te zoeken voor updates, maar hij staat ook ingesteld om die automatisch te downloaden en installeren. Zo gouw ik Firefox opnieuw start worden ze ge installeert.
Die Google Update is niet uit te schakelen en draait gewoon op de achtergrond, resources te vreten en niets te doen...
Vooral zo door gaan Google, dan willen mensen vanzelf van Chrome af.
Oh nog een leuke, nadat ik Google Chrome had verwijderd, bleef dat Update geval gewoon bestaan :D
Dus met de hand verwijderen en register cleaner uit moeten voeren. WAT IS DAT VOOR EEN ONZIN!
Straks is dat nog het grootste botnet dat draait.(sarcasme héhé)
Bij Google Chrome is het precies andersom: wanneer er een update beschikbaar is, wordt deze gedownload en geïnstalleerd, zonder de gebruiker hiervan op de hoogte te stellen. Daarnaast
Dus volgens het Google onderzoek is de Google manier de beste manier. Dat had ik niet verwacht!
Yeah Right ! Het is een volstrekt onafhankelijk objectief onderzoek want de de data komen van Google, de stellingen komen van Google, de conclusies komen van Google en het onderzoek is door Google betaald. Dan moet de uitkomst wel kloppen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
