Trusteer, som leverer en nettleserplugin til nettbanker og andre som ønsker å gi kundene bedre sikkerhet mot identitetstyverier, Rapport, har i en undersøkelse registrert i hvor stor grad brukerne av Rapport har oppdatert til de nyeste utgavene av Adobe Reader og Flash Player. I alt er det hentet data fra 2,5 millioner brukere i Nord-Amerika og Europa.
De to programmene er blant de aller meste utbredte på dagens pc-er, samtidig som Adobe stadig vekk må fjerne alvorlige sikkerhetshull i dem. Dette gjør disse programmene til attraktive mål for kriminelle, spesielt så lenge brukerne ikke er raske med å installere de nyeste oppdateringene.
Ifølge Trusteer hadde 98,5 prosent av brukerne Flash Player installert på sin maskin. 90,5 prosent hadde Adobe Reader installert.
Adobe kom i slutten av juli med sikkerhetsoppdateringer til begge de to produktene, siden begge inneholdt svært alvorlige sårbarheter.
To uker senere, den 13. august, var det bare 19 prosent av Flash Player-brukerne som hadde installert den nyeste oppdateringen. Tilsvarende andel for Adobe Reader var 7 prosent.
Trusteer viser til denne rapporten fra Google i Sveits hvor det går fram at mellom 80 og 90 prosent av brukerne av Google Chrome og Mozilla Firefox har fått installert den nyeste oppdateringen allerede 7 dager etter utgivelsen.
Årsaken til at så mange har oppdaterte nettlesere, men at så få har oppdaterte utgaver av den vanligste Adobe-programvaren, ligger høyst sannsynlig i måten oppdateringene blir rullet ut på, i alle fall i Windows.
Oppdateringer til Google Chrome lastes ned og installeres helt automatisk, uten at brukeren trenger å gjøre noe som helst. Men oppdateringen blir ikke tatt i bruk før brukeren starter nettleseren på nytt.
Med standardinnstillingene ser Firefox omtrent én gang i døgnet etter nye oppdateringer. Brukeren varsles når disse er klare for installasjon, men kan avslå at oppdateringen installeres.
Adobe tilbyr et relativt automatisk oppdateringssystem til Adobe Reader, men det går lang tid - angivelig uker - mellom hver gang dette ser etter oppdateringer. Dette kan forklare hvorfor så få har installert den nyeste versjonen så langt. Trolig vil tallene bedre betraktelig innen noen uker.
Flash Player skal på sin side også se etter oppdateringer med jevne mellomrom. Standardinnstillingen ser ut til å være 30 dager, men kan justeres ned til 7 dager ved å følge denne lenken.
Man kan sjekke på denne siden om det er den nyeste versjon man har installert.
Hele rapporten fra Trusteer er tilgjengelig her (PDF).
Les også:
- [09.02.2010] Adobe beklager alvorlig Flash-hull
- [16.12.2009] Røde tall fra Adobe
- [15.12.2009] Advarer om angrep mot Acrobat-sårbarhet
- [05.10.2009] Alle får Flash, unntatt iPhone
- [16.09.2009] Adobe kjøper spesialist på webanalyse
- [04.09.2009] Mange Firefox-brukere vil bli advart
- [31.07.2009] Installér viktig Flash-oppdatering!
- [23.07.2009] Angriper Flash med PDF-dokumenter
- [21.07.2009] Adobe sprer foreldet PDF-leser
- [22.05.2009] Adobe lover mer forutsigbar sikkerhet
- [05.05.2009] - Sikkerheten best med stille oppdatering
- [14.04.2009] Se hva Google Update egentlig gjør
