Aplikasi Lebih Rentan daripada OS, Laporan Mengatakan

Sementara platform Windows telah menjadi jauh lebih tahan terhadap serangan malware, aplikasi berbasis Microsoft kini telah menjadi fokus kerentanan, menurut perusahaan riset Ovum.

"Pekerjaan Microsoft dalam meningkatkan platform Windows telah membuahkan hasil dan para penyerang beralih ke menyerang aplikasi daripada platform, "kata Graham Titterington, analis utama di Ovum.

Laporan Intelijen Keamanan Microsoft menunjukkan bahwa sistem operasi mewakili lebih dari enam persen dari jumlah total kerentanan perangkat lunak pada paruh pertama tahun 2008, dibandingkan dengan lebih dari 15 persen pada tahun 2003.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

"Dengan demikian sebagian besar kerentanan berada dalam aplikasi dan peretas mengeksploitasi Kesempatan, "menunjukkan Titterington. "Sekarang ini sangat penting untuk menambal kerentanan di semua perangkat lunak yang berinteraksi dengan internet."

Microsoft menyumbang hampir 10 persen dari semua pengungkapan pada tahun 2003, tetapi hanya sekitar tiga persen pada tahun 2008. Ini menunjukkan keberhasilan upaya untuk meningkatkan proses pengembangan perangkat lunaknya sejak memulai Prakarsa Komputasi yang Dapat Dipercaya, kata Titterington.

Jatuh pada tingkat infeksi

Angka-angka menunjukkan penurunan dramatis tingkat infeksi dengan setiap tahap dalam pengembangan platform Windows, dengan yang terbesar perbaikan tunggal datang dengan XP Service Pack 2.

Menurut laporan, eksploitasi berbasis browser mewakili sebagian besar serangan. Empat puluh tujuh persen dari ini berasal dari Cina, mendorong AS ke tempat kedua dengan 23 persen. "Ini menunjukkan kelemahan relatif dari keamanan Internet di China, dan mesin pencariannya secara khusus," kata Titterington.

Jumlah malware yang dihapus dari komputer di seluruh dunia meningkat 43 persen selama 2007, diindikasikan laporan.

Trojan Pengunduh menyumbang 30 persen dari jumlah ini, menunjukkan sejauh mana masalah peretas membajak mesin yang sah untuk bertindak sebagai server malware. "Ini kegiatan kriminal," kata Titterington. Salah satunya telah ditemukan memiliki 86.000 varian (500 versi baru per hari).

Ada variasi luas dalam insiden total malware dan komposisi malware di seluruh negara, yang mencerminkan tingkat perkembangan TI mereka (dan karenanya tingkat mereka dari penyebaran keamanan) dan pada tingkat masalah sosial yang lebih rendah.