Google: hopelijk dat Apple en Microsoft sneller updates gaan uitrollen
Als het aan Google ligt zouden Apple en Microsoft in de toekomst sneller beveiligingsupdates voor gevonden kwetsbaarheden uitbrengen. Daarbij hoopt het techbedrijf dat Microsoft ook wil afwijken van de maandelijkse patchdinsdag waarop het updates uitrolt.
Google heeft met Project Zero een eigen team dat naar kwetsbaarheden in veelgebruikte software zoekt. Van 2019 en 2021 rapporteerde Google 376 kwetsbaarheden aan verschillende leveranciers, zo blijkt uit een analyse. Met name in de producten van Apple (85) en Microsoft (96) vonden de Google-onderzoekers problemen. In de eigen software werden zestig kwetsbaarheden gevonden.
Google geeft leveranciers negentig dagen de tijd om een gemelde kwetsbaarheid te verhelpen. Bijna 94 procent van de beveiligingslekken werd binnen deze deadline verholpen. In 2021 hadden leveranciers gemiddeld 52 dagen de tijd nodig om een update uit te rollen. Google zit met een gemiddelde patchtijd van 53 dagen hier net boven. Apple (64) en Microsoft (76) hebben meer tijd nodig.
Als er wordt gekeken naar het verhelpen van kwetsbaarheden in browsers doet Google het in de eigen cijfers het beste. Updates zijn gemiddeld dertig dagen na de bugmelding beschikbaar. Bij Mozilla is dit gemiddeld 38 dagen en Apple heeft zo'n 73 dagen nodig om een patch, na te zijn ingelicht, onder gebruikers uit te rollen.
Google is positief over de cijfers, aangezien leveranciers gemelde kwetsbaarheden steeds sneller patchen. Toch ziet het techbedrijf nog ruimte voor verbetering. "Met name voor WebKit hopen we dat patches sneller voor gebruikers beschikbaar komen, zeker omdat de veiligheid van WebKit alle browsers op iOS raakt, aangezien WebKit de enige browser-engine is die op iOS is toegestaan", zegt Googles Ryan Schoen in de analyse.
In het geval van Microsoft is de langere tijdsduur volgens Schoen het gevolg van de maandelijkse patchdinsdag. De softwaregigant brengt op elke tweede dinsdag van de maand beveiligingsupdates uit. "We hopen dat Microsoft voor beveiligingsproblemen een frequentere patchcadens wil implementeren, of manieren vindt om hun interne processen verder te stroomlijnen om code sneller te ontwikkelen en door te voeren", aldus Schoen.
Maar zodra het concurrentie betreft dan is Google ineens super streng.... uhuh.
Microsoft heeft al eens laten weten dat ze zich niet door Google laten opjagen.
Maar zodra het concurrentie betreft dan is Google ineens super streng.... uhuh.
Microsoft heeft al eens laten weten dat ze zich niet door Google laten opjagen.
Google, De EU! Elke telefoon moet minimaal 10 jaar meegaan. Is ook goed voor het milieu. En voor de mensen die apple kopen, kunnen we opplak dopjes maken van gerecycled plastic, zodat het lijkt of ze elke twee jaar een nieuwe hebben met een extra camera.
Bij MS/Apple kan wanneer de update beschikbaar is, deze binnen enkele dagen geinstalleerd zijn op de alle systemen.
Als ze die tijd ook meenemen, dan ziet het er geheel anders uit.
Laat Google eerst maar eens zorgen dat wanneer ze een update uitbrengen dit dan voor alle systemen geldt die de update aankunnen (dus systemen die maximaal 2 jaar oud zijn). Dus niet alleen de Google Nexus systemen, maar ook alle android systemen van die max 2 jaar oud zijn. (Bij Apple is dat 5 jaar, Bij MS is dat afhankelijk van OS, max 10 jaar)
Bij MS/Apple kan wanneer de update beschikbaar is, deze binnen enkele dagen geinstalleerd zijn op de alle systemen.
Als ze die tijd ook meenemen, dan ziet het er geheel anders uit.
Laat Google eerst maar eens zorgen dat wanneer ze een update uitbrengen dit dan voor alle systemen geldt die de update aankunnen (dus systemen die maximaal 2 jaar oud zijn). Dus niet alleen de Google Nexus systemen, maar ook alle android systemen van die max 2 jaar oud zijn. (Bij Apple is dat 5 jaar, Bij MS is dat afhankelijk van OS, max 10 jaar)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
