Investigadores del equipo de Google Project Zero resumieron los datos sobre el tiempo de respuesta de los fabricantes ante la identificaci\u00f3n de nuevas vulnerabilidades en sus productos. De acuerdo a la pol\u00edtica de Google, se da un plazo de 90 d\u00edas para solucionar las vulnerabilidades identificadas por los investigadores de Google Project Zero, adem\u00e1s de que, a solicitud, se puede extender la divulgaci\u00f3n p\u00fablica por otros 14 d\u00edas. Despu\u00e9s de 104 d\u00edas, la informaci\u00f3n sobre la vulnerabilidad se revela incluso si el problema no ha sido resuelto. <\/p>\n
Desde 2019 hasta 2021, el proyecto identific\u00f3 376 problemas, de los cuales se corrigieron 351 (93.4%). Quedaron sin corregir 11 (2.9%) vulnerabilidades, y otras 14 (3.7%) fueron marcadas como no corregibles (WontFix). A lo largo de los a\u00f1os, se ha observado una disminuci\u00f3n en el n\u00famero de vulnerabilidades cuyas soluciones no se ajustan al plazo designado para la preparaci\u00f3n de correcciones; en 2021, se solicitaron 14 d\u00edas adicionales para corregir el 14% y solo una vulnerabilidad no fue corregida antes de la divulgaci\u00f3n de la informaci\u00f3n.
Fabricante<\/p>\n
N\u00famero de problemas<\/p>\n
Corregido en 90 d\u00edas<\/p>\n
Corregido en 14 d\u00edas adicionales<\/p>\n
No corregido en el tiempo asignado <\/p>\n
Promedio de d\u00edas hasta la correcci\u00f3n<\/p>\n
Apple<\/p>\n
84<\/p>\n
73 (87%)<\/p>\n
7 (8%)<\/p>\n
4 (5%)<\/p>\n
69<\/p>\n
Microsoft<\/p>\n
80<\/p>\n
61 (76%)<\/p>\n
15 (19%)<\/p>\n
4 (5%)<\/p>\n
83<\/p>\n
Google<\/p>\n
56<\/p>\n
53 (95%)<\/p>\n
2 (4%)<\/p>\n
1 (2%)<\/p>\n
44<\/p>\n
Linux<\/p>\n
25<\/p>\n
24 (96%)<\/p>\n
0 (0%)<\/p>\n
1 (4%)<\/p>\n
25<\/p>\n
Adobe<\/p>\n
19<\/p>\n
15 (79%)<\/p>\n
4 (21%)<\/p>\n
0 (0%)<\/p>\n
65<\/p>\n
Mozilla<\/p>\n
10<\/p>\n
9 (90%)<\/p>\n
1 (10%)<\/p>\n
0 (0%)<\/p>\n
46<\/p>\n
Samsung<\/p>\n
10<\/p>\n
8 (80%)<\/p>\n
2 (20%)<\/p>\n
0 (0%)<\/p>\n
72<\/p>\n
Oracle<\/p>\n
7<\/p>\n
3 (43%)<\/p>\n
0 (0%)<\/p>\n
4 (57%)<\/p>\n
109<\/p>\n
Otros*<\/p>\n
55<\/p>\n
48 (87%)<\/p>\n
3 (5%)<\/p>\n
4 (7%)<\/p>\n
44<\/p>\n
TOTAL<\/p>\n
346<\/p>\n
294 (84%)<\/p>\n
34 (10%)<\/p>\n
18 (5%)<\/p>\n
61<\/p>\n
<\/center> <\/p>\n
En promedio, la generaci\u00f3n de correcciones para vulnerabilidades en 2021 tom\u00f3 52 d\u00edas, en 2020 \u2014 54 d\u00edas, en 2019 \u2014 67 d\u00edas, en 2018 \u2014 80. Las vulnerabilidades se resolv\u00edan m\u00e1s r\u00e1pidamente en el n\u00facleo de Linux \u2014 en promedio 15, 22 y 32 d\u00edas en 2021, 2020 y 2019, respectivamente. Microsoft fue la m\u00e1s lenta en publicar correcciones, con un promedio de 76, 87 y 85 d\u00edas (seg\u00fan la primera tabla, Oracle fue a\u00fan m\u00e1s lenta \u2014 109 d\u00edas para la correcci\u00f3n). Apple tard\u00f3 en promedio 64, 63 y 71 d\u00edas. En los productos de Google, el tiempo promedio de generaci\u00f3n de correcciones a lo largo de los a\u00f1os fue de 53, 22 y 49 d\u00edas.
Proveedor<\/p>\n
Errores en 2019<\/p>\n
(d\u00edas promedio para corregir)<\/p>\n
Errores en 2020<\/p>\n
(d\u00edas promedio para corregir)<\/p>\n
Errores en 2021<\/p>\n
(d\u00edas promedio para corregir)<\/p>\n
Apple<\/p>\n
61 (71)<\/p>\n
13 (63)<\/p>\n
11 (64)<\/p>\n
Microsoft<\/p>\n
46 (85)<\/p>\n
18 (87)<\/p>\n
16 (76)<\/p>\n
Google<\/p>\n
26 (49)<\/p>\n
13 (22)<\/p>\n
17 (53)<\/p>\n
Linux<\/p>\n
12 (32)<\/p>\n
8 (22)<\/p>\n
5 (15)<\/p>\n
Otros*<\/p>\n
54 (63)<\/p>\n
35 (54)<\/p>\n
14 (29)<\/p>\n
TOTAL<\/p>\n
199 (67)<\/p>\n
87 (54)<\/p>\n
63 (52)<\/p>\n
<\/center> <\/p>\n
Entre los fabricantes de navegadores, las correcciones se generan m\u00e1s r\u00e1pidamente para Chrome, pero Firefox lanza las versiones despu\u00e9s de los parches m\u00e1s r\u00e1pido (en Chrome y Safari, una vulnerabilidad ya corregida en el c\u00f3digo permanece sin llegar a los usuarios durante demasiado tiempo, lo que aprovechan los delincuentes).
Chrome<\/p>\n
40<\/p>\n
5.3<\/p>\n
24.6<\/p>\n
29.9<\/p>\n
WebKit<\/p>\n
27<\/p>\n
11.6<\/p>\n
61.1<\/p>\n
72.7<\/p>\n
Firefox<\/p>\n
8<\/p>\n
16.6<\/p>\n
21.1<\/p>\n
37.8<\/p>\n
Total<\/p>\n
75<\/p>\n
8.8<\/p>\n
37.3<\/p>\n
46.1<\/p>\n