全站文章 iT邦幫忙
│訂閱電子報│手機版│RSS訂閱│
iThome Online提供免費電子報，現在就訂，最新IT訊息每日寄達。
iThome 每日新聞報
iThome 產品技術報
加入iThome Online會員，立即使用討論區、Blog等服務。
•免費加入會員
•登入 / 登出
•管理會員帳號
•忘記帳號密碼
•聯絡客服
•訂閱周刊
•讀者服務
• 10'e政府專刊No.3 (36)
• 09'e政府專刊No.2 (35)
• 09'e教育專刊(34)
• 09'e政府專刊(33)
• 08'企業資安專刊－端點安全防護(32)
• 08'企業採購情報誌(31)
• 07'資訊安全技術應用專刊(30)
• 07' 新世代資料中心專刊(29)
• 07'企業資安技術應用專刊(28)
• 企業採購情報誌'06冬季號(27)
• 企業軟體技術應用專刊(25)
• 企業資安技術應用專刊(24)
研究：逾6億網友瀏覽器未更新，有危險！
文/陳曉莉 (編譯) 2008-07-02
今年6月為止，僅有59.1%的網路使用者使用最新的瀏覽器版本，其中最受歡迎的IE瀏覽器用戶僅有52.5%升級到最新的IE 7.0。

一份由電腦工程暨網路實驗室（Computer Engineering and Networks Laboratory）、Google及IBM等四名安全研究人員共同進行的研究顯示，全球網路攻擊行為日漸加劇，然而，卻有超過6億的網路使用者因為未更新瀏覽器而有安全隱憂。

該份報告指出，今年6月為止，僅有59.1%的網路使用者使用最新的瀏覽器版本，其中以Firefox使用者更新最積極，在Firefox 3.0發表前，有92.2%的比例已更新到當時最新的Firefox 2.0版本。最受歡迎的IE瀏覽器用戶更新比例最低，僅有52.5%升級到最新的IE 7.0，其他使用最新瀏覽器版本的比例分別是Opera 9的90.1%及Safari 3.0的70.2%。

該研究估計，全球約有6.37億的瀏覽器使用者沒有使用最新的版本或是沒有安裝最新的修補程式，約佔全球14.08億網路人口的45.2%。這些使用者將因為瀏覽器本身的安全漏洞而引發安全風險，因為舊版的瀏覽器很容易成為自動隱藏式（drive-by）下載攻擊的目標。

不過，未更新瀏覽器所帶來的安全問題很可能只是冰山的一角，使得受影響的使用者數量可能更高，因為雖然該研究並未擴及在瀏覽器上安裝的外掛程式，但研究人員發現，許多跡象顯示，外掛程式也是風險來源之一。例如多數的外掛程式相容於不同的瀏覽器及作業系統，一旦外掛程式有漏洞，那麼就算是使用最新的瀏覽器也將蒙受其害；此外，使用者多半同時安裝多種外掛程式而提高了安全風險；研究人員亦認為使用者更新外掛程式的速度可能不及瀏覽器。

相關研究人員建議使用者啟用自動安全更新，再加上URL過濾機制以降低風險。更重要的是，大部份的使用者並沒有意識到他們使用的不是最新版本的瀏覽器，使用者必須知道過時的軟體通常與重大風險有關，軟體跟食物一樣都是有保存期限的。（編譯/陳曉莉）


• 機房改造與管理實務研討會
• 高可靠資料保護商用IT平台研討會
• EMC Forum 2010
• Tech•Days Taiwan 2010
+更多研討會
▼ ADVERTISEMENT ▼
▲ ADVERTISEMENT ▲
電週文化事業版權所有、轉載必究 •Copyright © iThome ｜ 刊登廣告 ｜ 授權服務 ｜ 服務信箱 ｜ 隱私權聲明與會員使用條款 ｜ 關於iThome ｜ ｜