Güvenlik: Tarayıcılar ateş altında

Bilgisayara zararlı yazılım sokmanın en popüler yolu web tarayıcısıdır. Bu yazılımların güvenlik açıkları hackerlerin işini kolaylaştırıyor.

Eski sürüm bir tarayıcı ile çalışanlar çabucak kurban durumuna düşer. Temelde şu kural geçerlidir: Tarayıcı ne kadar popülerse; yahut diğer bir deyişle pazar payı ne kadar büyükse daha fazla hacker saldırısına maruz kalır. Bu sebeple IE8'de de selef sürümlerindeki eğilim devam ediyor. Secunia güvenlik uzmanları piyasadaki web tarayıcılarının kapatılmış ve kapatılmamış güvenlik açıklarını sürekli takip ediyor ve umumla paylaşıyor. Tarayıcıları test ettiğimiz vakitte sadece Opera ve Chrome'da keşfedilmiş yeni güvenlik açıkları yoktu; çünkü stabil sürümleri kısa bir süre önce güncellenmişti. Fakat güvenlik mimarisinde devrimsel yenilikler söz konusu olmadığı için saldırganlar çok yakında bu tarayıcılarda da güvenlik açıkları bulacaktır.

Bir diğer tehdit ise Flash, Quicktime ve Adobe Reader gibi tarayıcı eklentileri oluyor. Firefox bu duruma karşı koruma sağlamak için 3.5.3 sürümünden itibaren yeni bir denetleme mekanizması sunuyor: Tarayıcı sürüm güncellemesi sırasında Flash sürümünü de kontrol ediliyor. Eğer eski ise her güncelleme sonrasında açılan "What's New" sayfasında kullanıcıyı güncel eklenti sürümüne yönlendiren bir link beliriyor. Bu linke tıklandığı anda eklenti indiriliyor. Özellik o kadar başarılı ki sadece ilk hafta içerisinde yaklaşık on milyon kullanıcı bu link sayesinde Flash sürümlerini güncelledi. Sonuç olarak Mozilla bu denetimi sadece Flash için değil, tüm yan uygulamalar için yapmaya karar verdi.

Flash'e benzer bir şekilde Javascript de - IE'deki ActiveX gibi - web sitelerinin kullanabilecekleri imkanları arttırıyor; fakat hiçbiri tehlikesiz değil. Bu tarz öğelerle nasıl etkileşime girilebileceğini Chrome hariç tüm tarayıcılarda belirleyebiliyorsunuz. Bu eksiklikle beraber testte, adres satırındaki web sitesi ikonu üzerinden site kimliği hakkında bilgi vermeyen tek tarayıcı olması da Chrome'un güvenlik alanında birçok puan kaybetmesine sebep oldu.