"Adobe en Java maken Windows onveilig"
De software van Adobe en Oracle maken Windows onveilig, zo stelt het Duitse testorgaan AV-Test aan de hand van een langdurig onderzoek. Adobe Reader, Adobe Flash Player en Java zijn bij elkaar verantwoordelijk voor 66% van de lekken in Windowscomputers waar malware misbruik van maakt.
Door deze lekken kan een internetgebruiker met malware besmet raken als hij een kwaadaardige of gehackte website bezoekt op een kwaadaardig document opent. Het gaat echter voornamelijk om beveiligingslekken die door Oracle en Adobe al zijn gepatcht, maar waar de gebruiker de beveiligingsupdate nog niet heeft geïnstalleerd. Door het direct installeren van updates zijn aanvallen voor bekende beveiligingsupdates dan ook te voorkomen.
Het onderzoek van AV-TEST vond plaats gedurende een periode van 10 jaar. Daaruit blijkt dat aanvallen via exploits die misbruik van kwetsbaarheden maken vooral via het web plaatsvinden. Het gebruik van exploits in e-mailbijlages staat op een tweede plek.
Java
Als het om het aantal exploits gaat staat Adobe Reader bovenaan. In totaal ontdekten de onderzoekers 37.000 verschillende exploits voor de PDF-lezer. De eerste versie van Java volgt op een tweede plek met 31.000 verschillende exploits. Adobe Flash Player maakte met 20.000 exploits de top 3 compleet. Als er naar alle Java-versies wordt gekeken, dan zijn er 82.000 exploits in omloop, waarmee Java op de eerste plek staat wat betreft het aantal aanvallen via exploits.
Om het risico te verkleinen adviseert AV-TEST om een alternatief voor Adobe Reader te gebruiken, zoals PDF-XChange Viewer of Sumatra PDF. Voor Flash Player en Java zijn er geen directe alternatieven, hoewel Mozilla hiermee bezig is. Het gaat om een opensourceproject genaamd Shumway, waarbij een HTML5 Flash Player wordt ontwikkeld. Daarnaast is het bij bijvoorbeeld YouTube al mogelijk om video's via HTML5 te bekijken.
Voor bijna alles wat ze produceren is een alternatief, vaak nog gratis ook. Maar er zijn zeker betaalde vervangingen als je dat liever wil. De enige die die echt problematisch is is gek genoeg niet java, maar flash. Maar ook daar wordt aan gewerkt.
Er zijn alternatieven voor bijvoorbeeld de Acrobat Reader, maar ook bijvoorbeeld de Foxit Reader is eerder niet waterdicht gebleken.
Kijk je naar waar de lekken voor worden toegepast dan is dat duidelijk om de massa te infecteren, niet de enkeling. Het is zelden maatwerk maar eerder massaproductie. Massaproductie richt zich op de massa en niet op de kritische enkeling.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
