Gli analisti e Microsoft si confrontano sulla reale sicurezza dei sistemi operativi.
Microsoft ha risolto 12 delle 27 vulnerabilità scoperte in Windows Vista a
distanza di sei mesi dal lancio ufficiale del nuovo sistema operativo.
Nei primi sei mesi di vita di Windows XP, invece, il colosso di Redmond
pose soluzione a 36 delle 39 problematiche di sicurezza conosciute.
E’
ciò che emerge dai risultati di un’indagine condotta da Jeff Jones, direttore
dell’area “security strategy” di Microsoft che ha comunque puntualizzato come,
complessivamente, Vista evidenzi un numero nettamente più ristretto di falle di
sicurezza e soprattutto un quantitativo molto ridotto, rispetto ad XP, di
vulnerabilità critiche.
Nei primi sei mesi dal lancio di Windows XP – fa
notare Jones – Microsoft fu costretta a sanare ben 23 vulnerabilità ad alta
criticità mentre una soltanto nel caso di Vista.
Qualche polemica si è
ingenerata, però, soprattutto in seguito alle dichiarazioni di Jones che
presenterebbe Windows Vista come più sicuro di prodotti come Red Hat Enterprise
Linux e Mac OS X.
HD Moore, uno degli autori del popolare toolkit di
“penetration testing” Metasploit, ha commentato: “è come paragonare mele ed
arance.” Secondo Moore bisognerebbe includere nello studio anche tutte le
vulnerabilità che affliggono, per esempio, i tanti controlli ActiveX sviluppati
da terze parti.
Secondo Randy Abrams di Eset, sarebbe interessante guardare alle statistiche una
volta che Windows Vista diverrà più popolare di Windows XP, diventando così oggetto
di un sempre maggior numero di attacchi. Egli è comunque sicuro che l’iniziativa
“Security Development Lifecycle“, promossa da Microsoft, ha indubbiamente
aiutato a migliorare la qualità del codice.
Alcuni analisti preferiscono invece riportare le statistiche globali mantenute
da Secunia dalle quali si evince come prodotti quali Ubuntu
Linux e Red
Hat Enterprise Linux non abbiamo al momento vulnerabilità irrisolte. Per confronto
si possono analizzare i dati relativi a Mac OS X, Windows 2000 Pro, Windows XP
e Windows Vista.
