I ricercatori del team Google Project Zero hanno riassunto i dati sui tempi di reazione dei produttori riguardo alle nuove vulnerabilit\u00e0 scoperte nei loro prodotti. Secondo la politica di Google, per risolvere le vulnerabilit\u00e0 individuate dai ricercatori di Google Project Zero si ha a disposizione 90 giorni, con la possibilit\u00e0 di una ulteriore pubblicit\u00e0 che pu\u00f2 essere posticipata di altri 14 giorni su richiesta specifica. Dopo 104 giorni, le informazioni sulla vulnerabilit\u00e0 vengono divulgate anche se il problema rimane irrisolto. <\/p>\n
Dal 2019 al 2021, il progetto ha identificato 376 problemi, di cui 351 (93,4%) sono stati risolti. Sono rimasti senza correzione 11 (2,9%) vulnerabilit\u00e0, e altre 14 (3,7%) sono state contrassegnate come non risolvibili (WontFix). Con il passare degli anni, si \u00e8 notata una diminuzione del numero di vulnerabilit\u00e0 per le quali le correzioni non rientrano nel periodo di preparazione delle correzioni \u2014 nel 2021, per il 14% si sono richiesti ulteriori 14 giorni per la correzione e solo una vulnerabilit\u00e0 non \u00e8 stata risolta prima della divulgazione delle informazioni.
Produttore<\/p>\n
Numero di problemi<\/p>\n
Corretto entro 90 giorni<\/p>\n
Corretto nei 14 giorni aggiuntivi<\/p>\n
Non corretto entro il tempo stabilito <\/p>\n
Numero medio di giorni fino alla correzione<\/p>\n
Apple<\/p>\n
84<\/p>\n
73 (87%)<\/p>\n
7 (8%)<\/p>\n
4 (5%)<\/p>\n
69<\/p>\n
Microsoft<\/p>\n
80<\/p>\n
61 (76%)<\/p>\n
15 (19%)<\/p>\n
4 (5%)<\/p>\n
83<\/p>\n
Google<\/p>\n
56<\/p>\n
53 (95%)<\/p>\n
2 (4%)<\/p>\n
1 (2%)<\/p>\n
44<\/p>\n
Linux<\/p>\n
25<\/p>\n
24 (96%)<\/p>\n
0 (0%)<\/p>\n
1 (4%)<\/p>\n
25<\/p>\n
Adobe<\/p>\n
19<\/p>\n
15 (79%)<\/p>\n
4 (21%)<\/p>\n
0 (0%)<\/p>\n
65<\/p>\n
Mozilla<\/p>\n
10<\/p>\n
9 (90%)<\/p>\n
1 (10%)<\/p>\n
0 (0%)<\/p>\n
46<\/p>\n
Samsung<\/p>\n
10<\/p>\n
8 (80%)<\/p>\n
2 (20%)<\/p>\n
0 (0%)<\/p>\n
72<\/p>\n
Oracle<\/p>\n
7<\/p>\n
3 (43%)<\/p>\n
0 (0%)<\/p>\n
4 (57%)<\/p>\n
109<\/p>\n
Altri*<\/p>\n
55<\/p>\n
48 (87%)<\/p>\n
3 (5%)<\/p>\n
4 (7%)<\/p>\n
44<\/p>\n
TOTALE<\/p>\n
346<\/p>\n
294 (84%)<\/p>\n
34 (10%)<\/p>\n
18 (5%)<\/p>\n
61<\/p>\n
<\/center> <\/p>\n
In media, per la formazione della correzione delle vulnerabilit\u00e0 nel 2021 erano necessari 52 giorni, nel 2020 \u2014 54 giorni, nel 2019 \u2014 67 giorni, nel 2018 \u2014 80. Le vulnerabilit\u00e0 sono state risolte pi\u00f9 rapidamente nel kernel di Linux \u2014 in media 15, 22 e 32 giorni nel 2021, 2020 e 2019. Microsoft \u00e8 stata la pi\u00f9 lenta nel rilasciare correzioni, impiegando in media 76, 87 e 85 giorni (dal primo tavolo, Oracle ha reagito pi\u00f9 lentamente \u2014 109 giorni per la correzione). Apple ha impiegato in media 64, 63 e 71 giorni per le correzioni. Nei prodotti Google, il tempo medio per la formazione delle correzioni negli anni \u00e8 stato di 53, 22 e 49 giorni.
Fornitore<\/p>\n
Vulnerabilit\u00e0 nel 2019<\/p>\n
(giorni medi per la correzione)<\/p>\n
Vulnerabilit\u00e0 nel 2020<\/p>\n
(giorni medi per la correzione)<\/p>\n
Vulnerabilit\u00e0 nel 2021<\/p>\n
(giorni medi per la correzione)<\/p>\n
Apple<\/p>\n
61 (71)<\/p>\n
13 (63)<\/p>\n
11 (64)<\/p>\n
Microsoft<\/p>\n
46 (85)<\/p>\n
18 (87)<\/p>\n
16 (76)<\/p>\n
Google<\/p>\n
26 (49)<\/p>\n
13 (22)<\/p>\n
17 (53)<\/p>\n
Linux<\/p>\n
12 (32)<\/p>\n
8 (22)<\/p>\n
5 (15)<\/p>\n
Altri*<\/p>\n
54 (63)<\/p>\n
35 (54)<\/p>\n
14 (29)<\/p>\n
TOTALE<\/p>\n
199 (67)<\/p>\n
87 (54)<\/p>\n
63 (52)<\/p>\n
<\/center> <\/p>\n
Tra i produttori di browser, le correzioni vengono formulate pi\u00f9 rapidamente per Chrome, ma il rilascio dopo la creazione di una correzione \u00e8 pi\u00f9 veloce su Firefox (in Chrome e Safari, la vulnerabilit\u00e0 corretta nel codice rimane a lungo non implementata per gli utenti, di cui approfittano gli aggressori).
Chrome<\/p>\n
40<\/p>\n
5.3<\/p>\n
24.6<\/p>\n
29.9<\/p>\n
WebKit<\/p>\n
27<\/p>\n
11.6<\/p>\n
61.1<\/p>\n
72.7<\/p>\n
Firefox<\/p>\n
8<\/p>\n
16.6<\/p>\n
21.1<\/p>\n
37.8<\/p>\n
Totale<\/p>\n
75<\/p>\n
8.8<\/p>\n
37.3<\/p>\n
46.1<\/p>\n