A Google Project Zero csapatának kutatói összegyűjtötték az adatokat a gyártók reakcióidejéről az új sebezhetőségek felfedezésére a termékeikben. A Google politikájának megfelelően a Google Project Zero kutatói által felfedezett sebezhetőségek elhárítására 90 nap áll rendelkezésre, plusz a nyilvánosságra hozatal külön kérés alapján további 14 nappal elhalasztható. 104 nap elteltével a sebezhetőségről információt hoznak nyilvánosságra, akkor is, ha a probléma megoldatlan marad.
2019 és 2021 között a projekt 376 problémát azonosított, ebből 351-et (93,4%) orvosoltak. 11 (2,9%) sebezhetőség maradt megoldatlan, míg további 14 (3,7%) problémát nem lehetett orvosolni (WontFix). Az évek során csökkent a sebezhetőségek száma, amelyeknek a javítása nem felel meg a megadott javítási határidőknek — 2021-ben a sebezhetőségek 14%-ához kértek további 14 napot a javításra, és csupán egy sebezhetőség maradt megoldatlan a nyilvánosságra hozatalig.
Gyártó
Problémák száma
90 napon belül javítva
További 14 napon belül javítva
A kijelölt időn belül nem javítva
Átlagos napok a javításig
Apple
84
73 (87%)
7 (8%)
4 (5%)
69
Microsoft
80
61 (76%)
15 (19%)
4 (5%)
83
56
53 (95%)
2 (4%)
1 (2%)
44
Linux
25
24 (96%)
0 (0%)
1 (4%)
25
Adobe
19
15 (79%)
4 (21%)
0 (0%)
65
Mozilla
10
9 (90%)
1 (10%)
0 (0%)
46
Samsung
10
8 (80%)
2 (20%)
0 (0%)
72
Oracle
7
3 (43%)
0 (0%)
4 (57%)
109
Mások*
55
48 (87%)
3 (5%)
4 (7%)
44
ÖSSZESEN
346
294 (84%)
34 (10%)
18 (5%)
61
2021-ben átlagosan 52 nap kellett a sebezhetőségek javításához, 2020-ban 54 nap, 2019-ben 67 nap, 2018-ban pedig 80 nap. A sebezhetőségeket leggyorsabban a Linux kernelben orvosolták — 2021, 2020 és 2019 alatt átlagosan 15, 22 és 32 nap alatt. A Microsoft volt a leglassúbb, a javítására átlagosan 76, 87 és 85 napra volt szükség (az első táblázat szerint az Oracle reagált a leglassabban — 109 nap a javításra). Az Apple esetében a javítás átlagosan 64, 63 és 71 napot vett igénybe. A Google termékeiben az átlagos javítási idő 53, 22 és 49 nap volt az évek során.
Szállító
Hibák 2019-ben
(átlagos napok a javításra)
Hibák 2020-ban
(átlagos napok a javításra)
Hibák 2021-ben
(átlagos napok a javításra)
Apple
61 (71)
13 (63)
11 (64)
Microsoft
46 (85)
18 (87)
16 (76)
26 (49)
13 (22)
17 (53)
Linux
12 (32)
8 (22)
5 (15)
Mások*
54 (63)
35 (54)
14 (29)
ÖSSZESEN
199 (67)
87 (54)
63 (52)
A böngészőgyártók közül a Chrome esetében a leghamarabb orvosolják a problémákat, de a javítás megjelenése után a Firefox gyorsabban generálja a frissítést (a Chrome és a Safari esetében a kódban már javított sebezhetőség elég sokáig nem jut el a felhasználókhoz, amit a támadók kihasználnak).
Chrome
40
5.3
24.6
29.9
WebKit
27
11.6
61.1
72.7
Firefox
8
16.6
21.1
37.8
Összesen
75
8.8
37.3
46.1
Forrás: opennet.ru
