Vanwege de problemen met ActiveX en het ATL-beveiligingslek, gaf telecomgigant klanten en gebruikers onder andere het advies om geen Internet Explorer te gebruiken, tot ongenoegen van Microsoft MVP Jesper Johansson. Volgens Verizon zijn thuisgebruikers beter af met Firefox of Google Chrome en doen ook bedrijven er verstandig aan om over te stappen, hoewel het opmerkt dat geen enkele browser zonder lekken is. "Verwijder IE niet, het is nodig voor Microsoft Update. Het is prima om het IE icoontje van je bureaublad en/of toolbar te verwijderen", zo is in het advies te lezen.
Vals gevoel van veiligheid
Volgens Most Valuable Professional (MVP) Johansson grenst het advies tegen het "kwaadwillige" aan. "Niet alleen geeft het een vals gevoel van veiligheid aangezien Firefox en Chrome beide net zoveel lekken en aanvallen als IE hebben, maar het zadelt de gebruiker op met meer software om te patchen." Daarnaast draaien zowel Chrome als Firefox niet in een speciale "geïsoleerde modus", zelfs niet op Windows Vista, waar IE met bijna geen rechten draait. "Als een thuisgebruiker als beheerder is ingelogd, zoals bijna 100% is, dan heeft elke exploit voor Chrome of Firefox volledige toegang tot de computer, waar een exploit voor IE eerst uit de sandbox moet ontsnappen."
Johansson maakt de vergelijking met het besturen van een auto die twee keer zo hard gaat, zonder het dragen van een gordel. "Dat maakt je ook niet echt veilig. Een veel beter advies is om iemand te vertellen hoe ze niet als admin het internet gebruiken."
Angst, onzekerheid en twijfel
De Microsoft MVP krijgt vervolgens het verwijt dat hij angst, onzekerheid en twijfel over Chrome en Firefox aan het verspreiden is. "Hoeveel miljoenen dollars zijn er verloren gegaan en slachtoffers van identiteitsfraude gemaakt alleen door het misbruik van kwetsbare ActiveX controls?", zegt Dave Kennedy van Verizon. Johansson is het niet met de kritiek eens, omdat Internet Explorer en ActiveX niet inherent onveilig zijn.
"Browsers zijn software, en alle software heeft lekken, en extensie technologieën in browsers bieden functionaliteiten, die in de vorm van software is geïmplementeerd, en daarom aanvullende lekken introduceert. Alleen omdat de extensie technologie van IE ActiveX heet, betekent niet dat het meer of minder lekken heeft dan extensie technologieën in andere browsers." ActiveX had een verschrikkelijk reputatie, maar recentelijk zou Microsoft de beveiliging hebben verbeterd. "Het noemen van oude lekken van jaren geleden als bewijs dat Microsoft niets om beveiliging geeft is oneerlijk en zet het meest uitgebreide programma voor veilige software in de industrie in een kwaad daglicht."
Deze posting is gelocked. Reageren is niet meer mogelijk.