Gjør norske pc-er mer utsatt

Det er det danske sikkerhetsfirmaet Secunia som fremholder dette i sin nyeste kvartalsrapport om sikkerhetsstatusen på norske pc-er.

Ny på listen

Av rapporten, som er sendt ut av Secunias norske distributør Infinigate, fremgår det at Microsoft .NET Framework er ny på listen over programmer som gjør nordmenns datamaskiner mest usatt.

Det er først og fremst den høye markedsandelen til programmer som Internet Explorer og .NET Framework som gjør disse programmene så utsatt.

- Når programmer har en markedsandel på over 75 prosent, krever det kun få tilfeller av sårbarheter før de er synlige på listen, sier Kasper Lindgaard, research-sjef hos Secunia.

Oracles Java-, Apples QuickTime- og Adobes Reader-programvare er også med på listen.

Lindgaard anbefaler at pc-brukerne avinstallerer alle programmer som ikke lenger oppdateres av produsentene. På denne måten kan de unngå store sikkerhetsrisikoer.

Kun åtte sårbarheter

Det er altså kvartalsrapporten for siste kvartal i 2014 som nå er publisert.

Microsoft .NET Framework versjon 2., 3.x og 4.x er nye på listen over de mest utsatte programmer i dette kvartalet. Versjonene rangeres på henholdsvis femte, sjette og sjuende plass på listen.

- Det er kun åtte sårbarheter i de tre programmene, men en hacker har kun bruk for én enkelt for komme inn på en pc, sier Lindgaard.

End-of-life-programmer

Ifølge Secunia bruker 5,9 prosent av pc-brukerne i Norge såkalte end-of-life-programmer der utviklerne ikke lenger foretar sikkerhetsoppdateringer.

Enkelte end-of-life-programmer har imidlertid svært stor utbredelse. For eksempel er Adobe Flash Player versjon 15.x installert på 83 prosent av pc-ene.

Å fortsette å bruke disse programmene kan være en stor sikkerhetsrisiko, hevder Secunia.

Selskapet skriver i rapporten at sårbarhetslandskapet er dynamisk, og bortsett fra et fåtall leverandører opplyser de fleste om sårbarheter.

- Microsoft .NET er et essensielt rammeverk som er påkrevd av mange forskjellige programmer. Det mottar oppdateringer via Windows Update, og sårbarhetene oppdages gjennom Microsofts normale Patch Tuesday-syklus, sier Lindgaard.

Microsoft legger gjerne ut et større antall oppdateringer på den andre tirsdagen i hver måned, og noen gang også på den fjerde tirsdagen i måneden. I USA har dette altså fått den uoffisielle betegnelsen Patch Tuesday.

Secunia kartlegger risikonivået på norske datamaskiner i rapporten Secunia PSI Land Report, som er basert på skanneringer fra it-sikkerhetsprogramvaren Secunia Personal Software Inspector. Sårbarhetsdataene kobles til det enkelte programmets markedsandel for å identifisere sikkerhetstrusler mot it-infrastruktur.

Tabellen viser de mest utsatte programmene på Secunias liste over sårbarheten til norske pc-er i perioden januar-desember 2014: