صعود پر سرعت کروم

درحالیكه مرورگر فایرفاكس شركت موزیلا در هفته های اخیر دچار عدم اعتماد شده است، به نظر میرسد كه کروم وضعیت خوبی را از لحاظ امنیت داشته باشد.

مرورگر گوگل نه تنها از نظر تجاری از فایرفاكس پیش افتاده و به رتبه دوم فروش در بازار مرورگرها رسیده است، بلكه امروزه نام امن ترین مرورگر را نیز توسط شركت امنیتی Accuvant به خود اختصاص داده است.

این شركت در مطالعه خود اظهار میدارد كه هر دو مرورگر کروم و IE، تكنولوژیهای ضد سوء استفاده را پیاده سازی میكنند، ولی فایرفاكس از این نظر عقب مانده است.
به گزارش Accuvant، در عین حال معماریهای امنیت پلاگین و sandbox در کروم به روش قویتر و مستحكمتری پیاده سازی شده است كه این مرورگر را در برابر حملات به امنترین مرورگر تبدیل میكند.

البته این مطالعه به درخواست گوگل انجام شده است، اما نتایج و ابزارها و داده های آن نیز برای مطالعه به صورت آنلاین در دسترس قرار دارد.
در حالیكه بسیاری از مقایسه های امنیت مرورگرها بر اساس معیارهایی مانند تعداد گزارش آسیب پذیریها و لیست سیاه URL ها انجام میشود، Accuvant تاكید خود را بر روی تكنیكهای ضد سوء استفاده قرار داده است.

یافته های Accuvant نشان میدهد كه در پنج معیار اصلاح آسیب پذیریها، واسط مرور امن، sandbox، مستحكم سازی JIT و معماری پلاگین، کروم در مقام اول پیاده سازی قرار میگیرد.

IE به علت نقایص موجود در پیاده سازی sandbox و مستحكم سازی JIT، در رده دوم قرار دارد، و این در حالی است كه فایرفاكس به علت عدم پیاده سازی این دو ویژگی كلیدی، در میان این سه مرورگر در مقام آخر قرار گرفته است.

بنا بر یافته های این شركت امنیتی، کروم همچنین از نظر انجام به روز رسانی نیز در رده اول قرار دارد و آسیب پذیریها را با سرعت بیشتری اصلاح مینماید. زمان متوسط اصلاح یك آسیب پذیری برای کروم فقط ۵۳ روز است كه این زمان در مرورگر فایر فاكس به ۱۵۸ روز و در مرورگر IE به ۲۱۴ روز میرسد.

Accuvant در مطالعه خود این سه مرورگر را كه در مجموع بیش از ۹۳ درصد از بازار مرورگرها را در اختیار دارند در ویندوز ۷ بررسی كرده است.
نتایج این مطالعه به نحوی نشان دهنده نتایج مسابقات هك مرورگرهای Pwn۲Own سال جاری است كه در آن، مرورگر کروم توسط هیچ محققی هك نشده بود.