Специалисты признали Google Chrome самым надежным браузером


По располагаемым сведениям тестов, больше всего уязвимостей выявлено в браузере Safari, меньшее — в Chrome.

Тестирование проводилось при помощи утилиты Domato, которую Фратрич разработал специально для исследования DOM-движков.

Domato представляет собой фаззинг-инструмент для проверки безопасности, передающий приложению случайный набор данных и анализирующий результаты на предмет аномалий.

Отмечается, что при помощи утилиты Domato обнаружили приблизительно одинаковое количество багов в Chrome, Firefox, интернет Explorer и Edge, однако намного больше багов в Safari, который выделяется среди остальных. Они были проверены на стойкость к кибератакам. В итоге его система безопасности находится на приличном уровне.

В DOM-движке Safari найдено 17 уязвимостей. На 2-м месте с конца расположился Edge c 6 трудностями.

Специалисты Google предоставили копии Domato о отысканных ошибках разработчикам браузеров. Исходный код Domato также опубликовали на GitHub, чтобы им мог пользоваться любой желающий либо приспособить его для работы с иными приложениями, а не только лишь с DOM-движками веб-браузеров. Именно поэтому разработчик решил сосредоточиться на уязвимостях в DOM-движках. Хотя исторически уязвимости в DOM и были источником множества трудностей с безопасностью.

Знатоками из Германии проведён мониторинг с безопасности между существующими браузерами. «Я также не могу игнорировать возможность того, что в DOM мой фаззер лучше находит определенные типы сложностей, что может воздействовать на общую статистику», — написал разработчик. Domato тестирует DOM-движки — компоненты браузера, которые читают HTML-код и организуют его в DOM.

По утверждению Фратрика, производители очень редко выпускают обновления, в которых не содержатся исправления критических сложностей в DOM-движках, что наглядно показывает диапазон проблемы. Он также объявил, что после отказа от технологии Flash в 2020 г, DOM-движки станут одним из основных объектов атак правонарушителей.

Источник

Интересно -   Google официально выпустила Android 8.0. Систему назвали Oreo