{"id":103328,"date":"2022-02-14T09:36:44","date_gmt":"2022-02-14T07:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oczenka-operativnosti-ustraneniya-uyazvimostej-obnaruzhennyh-google-project-zero"},"modified":"2022-02-14T09:36:44","modified_gmt":"2022-02-14T07:36:44","slug":"oczenka-operativnosti-ustraneniya-uyazvimostej-obnaruzhennyh-google-project-zero","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/oczenka-operativnosti-ustraneniya-uyazvimostej-obnaruzhennyh-google-project-zero","title":{"rendered":"Beoordeling van de snelheid van het verhelpen van kwetsbaarheden die door Google Project Zero zijn ontdekt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Onderzoekers van het Google Project Zero-team hebben gegevens verzameld over de reactietijd van fabrikanten op de ontdekking van nieuwe kwetsbaarheden in hun producten. Volgens het beleid van Google hebben fabrikanten 90 dagen om kwetsbaarheden op te lossen die door onderzoekers van Google Project Zero zijn ontdekt, plus een extra 14 dagen kan openbaarmaking op verzoek worden uitgesteld. Na 104 dagen worden de details van de kwetsbaarheid openbaar, zelfs als het probleem niet is opgelost. <\/p>\n
Van 2019 tot 2021 zijn er 376 problemen in het project ontdekt, waarvan 351 (93,4%) zijn opgelost. Blijven er 11 (2,9%) kwetsbaarheden onbeheerd, en nog eens 14 (3,7%) problemen zijn gemarkeerd als niet op te lossen (WontFix). In de loop der jaren is er een afname van het aantal kwetsbaarheden dat niet binnen de toegestane tijd voor patches kan worden opgelost \u2014 in 2021 werd voor 14% van de gevallen 14 extra dagen aangevraagd voor het oplossen en slechts \u00e9\u00e9n kwetsbaarheid was niet opgelost v\u00f3\u00f3r de openbaarmaking.
<\/p>\n
Fabrikant<\/p>\n
Aantal problemen<\/p>\n
Opgelost binnen 90 dagen<\/p>\n
Opgelost binnen extra 14 dagen<\/p>\n
Niet opgelost binnen de gestelde tijd <\/p>\n
Gemiddeld aantal dagen tot oplossing<\/p>\n
Apple<\/p>\n
84<\/p>\n
73 (87%)<\/p>\n
7 (8%)<\/p>\n
4 (5%)<\/p>\n
69<\/p>\n
Microsoft<\/p>\n
80<\/p>\n
61 (76%)<\/p>\n
15 (19%)<\/p>\n
4 (5%)<\/p>\n
83<\/p>\n
Google<\/p>\n
56<\/p>\n
53 (95%)<\/p>\n
2 (4%)<\/p>\n
1 (2%)<\/p>\n
44<\/p>\n
Linux<\/p>\n
25<\/p>\n
24 (96%)<\/p>\n
0 (0%)<\/p>\n
1 (4%)<\/p>\n
25<\/p>\n
Adobe<\/p>\n
19<\/p>\n
15 (79%)<\/p>\n
4 (21%)<\/p>\n
0 (0%)<\/p>\n
65<\/p>\n
Mozilla<\/p>\n
10<\/p>\n
9 (90%)<\/p>\n
1 (10%)<\/p>\n
0 (0%)<\/p>\n
46<\/p>\n
Samsung<\/p>\n
10<\/p>\n
8 (80%)<\/p>\n
2 (20%)<\/p>\n
0 (0%)<\/p>\n
72<\/p>\n
Oracle<\/p>\n
7<\/p>\n
3 (43%)<\/p>\n
0 (0%)<\/p>\n
4 (57%)<\/p>\n
109<\/p>\n
Overigen*<\/p>\n
55<\/p>\n
48 (87%)<\/p>\n
3 (5%)<\/p>\n
4 (7%)<\/p>\n
44<\/p>\n
TOTAAL<\/p>\n
346<\/p>\n
294 (84%)<\/p>\n
34 (10%)<\/p>\n
18 (5%)<\/p>\n
61<\/p>\n
<\/center> <\/p>\n
Gemiddeld kostte het in 2021 52 dagen om een kwetsbaarheid op te lossen, in 2020 54 dagen, in 2019 67 dagen en in 2018 80 dagen. Kwetsbaarheden werden het snelst opgelost in de Linux-kernel \u2014 gemiddeld 15, 22 en 32 dagen in respectievelijk 2021, 2020 en 2019. Microsoft was het traagst met het uitbrengen van oplossingen, waarbij gemiddeld 76, 87 en 85 dagen nodig waren (volgens de eerste tabel had Oracle de langste reactietijd \u2014 109 dagen voor een oplossing). Apple had gemiddeld 64, 63 en 71 dagen nodig voor oplossingen. Bij Google bedroeg de gemiddelde tijd voor het ontwikkelen van oplossingen 53, 22 en 49 dagen in de verschillende jaren.
<\/p>\n
Leverancier<\/p>\n
Bugs in 2019<\/p>\n
(gem. dagen tot oplossing)<\/p>\n
Bugs in 2020<\/p>\n
(gem. dagen tot oplossing)<\/p>\n
Bugs in 2021<\/p>\n
(gem. dagen tot oplossing)<\/p>\n
Apple<\/p>\n
61 (71)<\/p>\n
13 (63)<\/p>\n
11 (64)<\/p>\n
Microsoft<\/p>\n
46 (85)<\/p>\n
18 (87)<\/p>\n
16 (76)<\/p>\n
Google<\/p>\n
26 (49)<\/p>\n
13 (22)<\/p>\n
17 (53)<\/p>\n
Linux<\/p>\n
12 (32)<\/p>\n
8 (22)<\/p>\n
5 (15)<\/p>\n
Overigen*<\/p>\n
54 (63)<\/p>\n
35 (54)<\/p>\n
14 (29)<\/p>\n
TOTAAL<\/p>\n
199 (67)<\/p>\n
87 (54)<\/p>\n
63 (52)<\/p>\n
<\/center> <\/p>\n
Van de browserfabrikanten worden oplossingen het snelst geleverd voor Chrome, maar Firefox geeft sneller een release na de beschikbaarheid van een oplossing (in Chrome en Safari blijft een al in de code opgeloste kwetsbaarheid relatief lang niet bij de gebruikers terechtkomen, wat door kwaadwillenden wordt benut).
Browser Aantal problemen Gemiddelde tijd in dagen van melding van het probleem tot publicatie van de oplossing Gemiddelde tijd van publicatie van de patch tot de productrelease Gemiddelde tijd van melding van de kwetsbaarheid tot release met oplossing <\/p>\n