GECAD NET: securitate: Aproape jumatate dintre PC-urile din Romania sunt vulnerabile la atacuri informatice

Expertii Kaspersky Lab avertizeaza ca aproape jumatate dintre utilizatorii romani nu isi actualizeaza programele instalate pe computer, desi folosesc software gratuit pentru care nu este necesara cumpararea unei licente. PC-urile utilizate de acestia devin astfel vulnerabile la atacuri informatice, care exploateaza brese de securitate in versiuni vechi de software.

47,4% dintre computerele personale din Romania sunt vulnerabile la atacuri informatice deoarece nu ruleaza cea mai recenta versiune de Winamp. Astfel, toate variantele media player-ului mai vechi de versiunea 5.621 permit unui potential atacator sa acceseze de la distanta computerul victimei.

"In general, punem cauza nivelului ridicat de vulnerabilitate a sistemelor din Romania pe umerii pirateriei - de cele mai multe ori, crack-urile pentru software-ul piratat nu functioneaza decat pentru anumite versiuni, determinandu-i astfel pe utilizatorii de software piratat sa renunte la functiile de autoupdate in aplicatii“, a spus Stefan Tanase, Senior Regional Researcher, EEMEA, Global Research and Analysis Team.
"Totusi, daca ne uitam la TOP 3 vulnerabilitati prezente in spatiul cibernetic romanesc, acestea sunt prezente in pachete software gratuite, indicand ca motivul principal al nivelului ridicat de vulnerabilitate il reprezinta neglijenta utilizatorului individual, care nu intelege importanta update-urilor, mai ales a celor de securitate“, a incheiat Tanase.

Al doilea cel mai periculos software din Romania ale carui vulnerabilitați pot fi exploatate este Java. Pentru a proteja computerul, este indicata utilizarea celei mai noi versiuni, care poate fi descarcata gratuit de pe website-ul Java.

Vulnerability	Users count
Winamp Multiple Vulnerabilities	47.40%
Oracle Java SE Multiple Vulnerabilities	37.27%
Adobe Flash Player Multiple Vulnerabilities	34.42%
DAEMON Tools "\\.\dtsoftbusctl" IOCTL Denial of Service Vulnerability	21.82%
Microsoft XML Core Services Multiple Vulnerabilities	19.09%
Adobe Shockwave Player Multiple Vulnerabilities	15.71%
WinRAR Multiple Unspecified Vulnerabilities	14.42%
Apple QuickTime Multiple Vulnerabilities	11.82%
Microsoft Office OneNote URI Handling Vulnerability	6.49%
Apple iTunes Multiple Vulnerabilities	6.36%
Adobe Reader / Acrobat Multiple Vulnerabilities	6.23%
Mozilla Firefox Multiple Vulnerabilities	5.06%
Adobe Flash Player Multiple Vulnerabilities	4.94%
Macrovision SafeDisc secdrv.sys Privilege Escalation	4.68%
Opera Nested SVG Content Processing Code Execution Vulnerability	4.55%
BS.Player Playlist Processing Buffer Overflow Vulnerability	4.42%
KMPlayer MP3 File Processing Buffer Overflow Vulnerability	4.29%
Skype "skype-plugin:" URI Handling XML File Deletion Vulnerability	3.90%
TeamViewer Insecure Directory Permissions Security Issue	3.38%
ACDSee Products Image and Archive Plug-ins Buffer Overflows	2.86%

Adobe Flash Player este pe locul trei in clasament, cu un set de vulnerabilitati ce afecteaza versiunile mai vechi de 10.3.183.10 ale software-lui, permitand atacuri de tip cross-site scripting in browser sau chiar obținerea controlului de la distanța asupra sistemului.

Alte pachete software gratuite asociate cu vulnerabilitati prezente in Top 20 sunt Adobe Shockwave Player si Adobe Reader, Apple QuickTime si Apple iTunes, Mozilla Firefox si Opera, Skype, BS Player sau TeamViewer. De asemenea, in lista de aplicatii care au nevoie de update-uri pe calculatoarele utilizatorilor romani mai pot fi gasite si pachete software comerciale, cum ar fi: DAEMON Tools, Microsoft Office, Winrar sau ACDSee.