Niet in Windows XP, niet in Flash en zelfs niet in Java. De meest beveiliginslekken werden vorig jaar gevonden in Internet Explorer en OS X. Dat blijkt uit cijfers van de Amerikaanse National Vulnerability Database (NVD) die door beveiligingsbedrijf GFI werden geanalyseerd.

Internet Explorer was met 242 gevonden lekken kampioen, op een twijfelachtige tweede plaats gevolgd door OS X met 147 beveiligings­lekken. Ook in iOS werden veel lekken gevonden, namelijk 127. Windows kwam er met een gemiddeld aantal van 38 lekken beter vanaf.

Het grootste deel (80%) van de lekken bevond zich in applicaties en niet in besturingssystemen, die waren verantwoordelijk voor slechts 13% van de lekken. De overige 4% was in hardware aanwezig.

Applicaties: Weinig lekken in Safari Als specifiek naar apps alleen gekeken wordt, eindigt Microsoft wel bovenaan. In Internet Explorer werden 242 lekken gevonden, waarvan 220 kritiek waren. Google Chrome, Firefox en Flash volgen met enige afstand. Opvallend is dat er weinig lekken in Safari zijn gespot.

Applicaties met meeste lekken in 2014. Besturingssystemen: Linux als verrassende derde Bij de besturingssystemen steekt Apple er bovenuit. In Mac OS X werden 147 lekken ontdekt, gevolgd door iOS met 127. Opvallend is dat in Linux meer lekken werden ontdekt dan in Windows. Ook het aantal kritieke ligt bij OS X en iOS hoger dan bij Windows. Besturingssystemen met meeste lekken in 2014.

Zijn OS X en iOS dan zo onveilig? Allereerst gaat het niet alleen om het aantal gevonden lekken, maar ook om het aantal opgeloste beveiligingsproblemen. Helaas bieden de cijfers geen inzicht in de oplossingsratio. Bovendien zijn versie van Windows gesplitst en wordt het niet duidelijk naar welke versie van OS X gekeken is. Alleen OS X Yosemite of zijn een aantal versies bij elkaar opgeteld?

Zowel iOS als OS X hebben uitstekende sandboxing die bij misbruik van een lek je persoonlijke gegevens nog steeds beschermt. De kans dat je getroffen wordt door een lek in Chrome of Flash is vele malen groter dan dat een lek in OS X misbruikt wordt. Toch is er voor Apple wel degelijk werk aan de winkel.

Via: Security.nl / Tipgever: Max