Mobiele besturingssystemen dit jaar veiliger, verwacht IBM
IBM verwacht dat het aantal kwetsbaarheden in mobiele besturingssystemen dit jaar fors afneemt. En dit terwijl het aantal kwetsbaarheden over het algemeen juist flink toeneemt, weet Tweakers.net.
Waar in 2011 nog bijna 140 kwetsbaarheden in mobiele besturingssystemen werden ontdekt, neemt dat dit jaar naar verwachting af tot iets meer dan 40, blijkt uit onderzoek van IBM's beveiligingsafdeling X-Force. Daarmee is het aantal beveiligingsproblemen in mobiele besturingssystemen weer grofweg terug op het niveau van 2008. IBM heeft de gevonden kwetsbaarheden niet uitgesplitst naar platform.
Ook het aantal exploits voor mobiele besturingssystemen, waarmee beveiligingsproblemen kunnen worden misbruikt, neemt volgens IBM af: van 19 in 2011 tot slechts 2 dit jaar. Over het algemeen neemt het aantal geschatte kwetsbaarheden juist toe met bijna 9000, een nog sterkere stijging dan in 2011.
Oorzaken
IBM denkt dat de daling bij mobiele besturingssystemen deels wordt veroorzaakt door een betere beveiliging, maar ook doordat ontwikkelaars van dergelijke besturingssystemen zelf meer moeite doen om beveiligingsproblemen te vinden en op te lossen. Het is echter ook mogelijk dat de eenvoudiger te vinden bugs al zijn gevonden en opgelost, en dat de moeilijker op te sporen kwetsbaarheden overblijven, waardoor het aantal gevonden beveiligingsproblemen afneemt.
De daling van mobiele kwetsbaarheden zegt overigens niets over een af- of toename van malware; die kan ook worden verspreid zonder kwetsbaarheden te misbruiken, bijvoorbeeld door een gebruiker om de tuin te leiden. Ook kan deze oude beveiligingsproblemen in software gebruiken. Vooral van Android gebruiken veel mensen oude versies, die vaak de nodige beveiligingsproblemen bevatten.
Patches
Ook positief is dat het aantal kwetsbaarheden waarvoor geen patch beschikbaar is, afneemt. Inmiddels is een krappe 50 procent van de kwetsbaarheden gepatcht, waar dat vorig jaar nog circa 35 procent was. Ook het aantal spammails nam af, hoewel het aantal phishingpogingen toenam. Ook vonden er meer pogingen tot SQL-injectie plaats, waarbij een aanvaller een website probeert te manipuleren om SQL-opdrachten uit te voeren om zo gegevens te stelen.
