Google प्रोजेक्ट ज़ीरो द्वारा खोजी गई कमजोरियों के निवारण की गति का आकलन करना

Google प्रोजेक्ट ज़ीरो टीम के शोधकर्ताओं ने अपने उत्पादों में नई कमजोरियों का पता लगाने के लिए निर्माताओं के प्रतिक्रिया समय पर डेटा का सारांश दिया है। Google की नीति के अनुसार, Google प्रोजेक्ट ज़ीरो के शोधकर्ताओं द्वारा पहचानी गई कमजोरियों को हल करने के लिए 90 दिन दिए जाते हैं, साथ ही अनुरोध पर सार्वजनिक प्रकटीकरण के लिए अतिरिक्त 14 दिनों की देरी हो सकती है। 104 दिनों के बाद, समस्या का समाधान नहीं होने पर भी भेद्यता का खुलासा हो जाता है।

2019 से 2021 तक, परियोजना ने 376 समस्याओं की पहचान की, जिनमें से 351 (93.4%) को ठीक किया गया। 11 (2.9%) कमजोरियाँ ठीक नहीं की गईं, और अन्य 14 (3.7%) समस्याओं को ठीक न किए जा सकने योग्य (वॉन्टफिक्स) के रूप में चिह्नित किया गया। पिछले कुछ वर्षों में, उन कमजोरियों की संख्या में कमी आई है जिनके लिए आवंटित पैच विकास समयसीमा के भीतर पैच पूरे नहीं होते हैं - 2021 में, 14% को पैचिंग के लिए अतिरिक्त 14 दिनों का अनुरोध किया गया था और केवल एक भेद्यता को प्रकटीकरण से पहले पैच नहीं किया गया था।

Производитель

समस्याओं की संख्या

90 दिनों में ठीक किया गया

अतिरिक्त 14 दिनों में तय किया गया

आवंटित समय के भीतर तय नहीं किया गया

ठीक करने के लिए दिनों की औसत संख्या

Apple

84

73 (87%)

7 (8%)

4 (5%)

69

माइक्रोसॉफ्ट

80

61 (76%)

15 (19%)

4 (5%)

83

गूगल

56

53 (95%)

2 (4%)

1 (2%)

44

Linux

25

24 (96%)

0 (0%)

1 (4%)

25

एडोब

19

15 (79%)

4 (21%)

0 (0%)

65

मोज़िला

10

9 (90%)

1 (10%)

0 (0%)

46

सैमसंग

10

8 (80%)

2 (20%)

0 (0%)

72

ओरेकल

7

3 (43%)

0 (0%)

4 (57%)

109

अन्य*

55

48 (87%)

3 (5%)

4 (7%)

44

कुल

346

294 (84%)

34 (10%)

18 (5%)

61

औसतन, 2021 में भेद्यता समाधान बनाने में 52 दिन लगे, 2020 में 54 दिन, 2019 में 67 दिन, 2018 में 80 दिन। लिनक्स कर्नेल में कमजोरियों को सबसे तेजी से ठीक किया गया - 15 में औसतन 22, 32 और 2021 दिन , 2020 और 2019। फिक्स जारी करने वाली सबसे धीमी कंपनी माइक्रोसॉफ्ट थी, जिसे ठीक करने में औसतन 76, 87 और 85 दिन लगे (कुल समय के साथ पहली तालिका के अनुसार, ओरेकल प्रतिक्रिया देने में सबसे धीमी थी - ठीक करने में 109 दिन)। Apple को इसे ठीक करने में औसतन 64, 63 और 71 दिन लगे। Google उत्पादों में, वर्ष के अनुसार पैच जनरेट करने का औसत समय 53, 22 और 49 दिन था।

विक्रेता

2019 में कीड़े

(ठीक करने के लिए औसत दिन)

2020 में कीड़े

(ठीक करने के लिए औसत दिन)

2021 में कीड़े

(ठीक करने के लिए औसत दिन)

Apple

61 (71)

13 (63)

11 (64)

माइक्रोसॉफ्ट

46 (85)

18 (87)

16 (76)

गूगल

26 (49)

13 (22)

17 (53)

Linux

12 (32)

8 (22)

5 (15)

अन्य*

54 (63)

35 (54)

14 (29)

कुल

199 (67)

87 (54)

63 (52)

ब्राउज़र निर्माताओं में से, क्रोम के लिए फ़िक्स सबसे तेज़ी से उत्पन्न होते हैं, लेकिन फ़िक्स की उपस्थिति के बाद रिलीज़ फ़ायरफ़ॉक्स द्वारा अधिक तेज़ी से पूरा किया जाता है (क्रोम और सफारी में, कोड में पहले से ही तय की गई भेद्यता उपयोगकर्ताओं को सूचित नहीं की जाती है) लंबे समय तक, जिसका हमलावरों द्वारा शोषण किया जाता है)।

ब्राउज़र मुद्दों की संख्या, किसी समस्या की अधिसूचना से लेकर फिक्स के प्रकाशन तक दिनों में औसत समय, पैच के प्रकाशन से लेकर उत्पाद रिलीज तक का औसत समय, भेद्यता की अधिसूचना से लेकर फिक्स के साथ रिलीज होने तक का औसत समय

Chrome

40

5.3

24.6

29.9

वेबकिट

27

11.6

61.1

72.7

Firefox

8

16.6

21.1

37.8

कुल

75

8.8

37.3

46.1

स्रोत: opennet.ru