Apple, Opera Slammed Over Browser Patch Rejim

Apple dan Opera tertinggal di belakang Google dan Mozilla ketika datang untuk mendistribusikan pembaruan browser web karena bagaimana mereka menyusun program patch mereka, menurut penelitian baru.

Hanya 53 persen pengguna pada Safari versi 3.x menerapkan pembaruan baru dalam waktu tiga minggu, menulis Thomas Duebendorfer dari Google Swiss dan Stefan Frei dari Institut Teknologi Federal Swiss (ETH Zurich) dalam makalah penelitian.

Juga, orang yang menjalankan Safari versi 3.2 wajib menerapkan Pembaruan sistem operasi Tiger atau Leopard terlebih dahulu sebelum mendapatkan pembaruan peramban baru, yang memperlambat keseluruhan proses tambalan. Dalam waktu tiga minggu setelah rilis Safari versi 3.2.1, misalnya, hanya 33 persen pengguna yang menginstalnya.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Peramban Opera akan memeriksa pembaruan seminggu sekali, tetapi pengguna harus melalui prosedur instalasi yang sama untuk pembaruan seolah-olah mereka menginstal Opera untuk pertama kalinya. Ini adalah proses yang rumit, para peneliti menulis.

Tiga minggu setelah rilis baru, hanya 24 persen pengguna aktif harian Opera versi 9.x memiliki versi terbaru yang diinstal. Namun, Opera berencana untuk memasukkan mekanisme pembaruan otomatis dalam rilis yang direncanakan berikutnya, versi 10.

"Secara keseluruhan, keefektifan pembaruan yang buruk dari Apple Safari dan Opera memberi penyerang banyak waktu untuk menggunakan eksploitasi yang diketahui untuk menyerang pengguna browser yang usang, "tulis para peneliti.

Frei dan Duebendorfer mengumpulkan data mereka di browser dengan menganalisis log Web Google, yang mencatat string agen pengguna browser. String agen pengguna adalah data yang biasanya mengungkapkan jenis browser Web dan versi yang digunakan seseorang.

Browser Internet Explorer Microsoft dikeluarkan dari beberapa bagian penelitian karena string agen-penggunanya tidak mengungkapkan perubahan versi tambahan untuk keamanan alasan.

Google Chrome keluar di atas. Studi ini menemukan bahwa 97 persen pengguna Chrome di versi 1.x menerima peningkatan dalam tiga minggu. Chrome menggunakan mekanisme pembaruan senyap di mana pembaruan diunduh secara otomatis tanpa permintaan pengguna dan kemudian diterapkan saat browser dimulai ulang.

Google juga telah memperbarui teknologi pembaruan otomatisnya, kode-bernama Omaha, yang berarti siapa pun dapat menggunakannya. Omaha akan melakukan survei Google untuk pembaruan bahkan ketika Chrome tidak berjalan, tulis para peneliti. Chrome memeriksa pembaruan setiap lima jam.

Pengguna Chrome tidak dapat mencapai tingkat pembaruan 100 persen karena masalah lain, seperti orang yang tidak memulai ulang peramban, pembaruan pemblokiran firewall, dan beberapa komputer, di tempat seperti kafe internet, yang menjalankan gambar perangkat lunak yang hanya bisa dibaca di mesin virtual yang tidak memungkinkan pembaruan perangkat lunak, tulis mereka.

Peramban Mozilla di Firefox menduduki posisi terbaik kedua, dengan sekitar 85 persen pengguna menggunakan versi terbaru 21 hari setelah peluncurannya. Firefox sering memeriksa pembaruan dan juga meminta pengguna untuk menginstal versi baru, yang berkontribusi pada pembaruan yang cepat, mereka menulis.

Memperbarui browser Web adalah penting karena ini adalah salah satu aplikasi yang paling sering diserang. Frei dan Duebendorfer menulis bahwa secara keseluruhan, 45,2 persen pengguna Web tidak menggunakan versi terbaru dari browser Web mereka, menurut log server Google yang mereka analisis.

"Browser web sangat membutuhkan mekanisme pembaruan yang sangat efektif atau mereka akan kehilangan pertempuran untuk mengamankan browser Web yang rentan sebelum pengguna mereka menjadi korban penyerang, "tulis mereka.