Google назвал самый ненадежный браузер

27 Сентябрь 2017

Совсем недавно мы писали о самом безопасном браузере, которым немецкие эксперты признали Chrome, а сейчас пришло время поговорить о самых небезопасных и ненадежных веб-обозревателях, которые не могут обеспечить защиту своим пользователям и часто подвергают их опасности.

На сей раз проверкой браузеров на надежность занялась сама компания Google, а именно ее команда Google Project Zero. Перед ними поставили задачу создать специальную утилиту Domato, которая бы позволила проверить DOM-движки на надежность. Созданную утилиту применяли для тестирования самых популярных браузеров. Всего было решено проанализировать работу только 5-ти браузеров, которые на сегодняшний день являются самыми популярными. В их число попал собственно сам Google Chrome, а также Mozilla Firefox, Internet Explorer, Safari и Microsoft Edge.

Результаты эксперимента оказались очень неожиданными для специалистов, ведь самым уязвимым веб-обозревателем оказался вовсе не Internet Explorer, как можно было предположить, а Safari.

Domato представляет собой специальный инструмент, который позволяет проверять безопасность приложений. С его помощью можно организовать передачу приложению случайного набора информации, чтобы в дальнейшем выявить возможные аномалии. Как рассказал разработчик Donato Айван Фратрик, прежде всего эта утилита предназначена для тестирования DOM-движков. Он также отметил, что почти в каждом пакете обновлений разработчики любого браузера обязательно включают в него исправления для каких-то критических дыр в DOM-движках. Исходя из этого можно более наглядно оценить весь масштаб проблем, которые могут возникнуть из-за игнорирования этого аспекта. Именно поэтому новые тесты решено было сосредоточить на тестировании этих движков. Более того, уже через несколько лет производители популярных браузеров полностью откажутся от поддержки Flash. Случится этот уже в 2020 году. После этого самым уязвимыми местом в веб-обозревателях станут именно DOM-движки.

Чтобы выяснить, какие из упомянутых браузеров оказались самыми уязвимыми, специалисту пришлось провести более 100 млн разных тестов. После анализа полученных результатов оказалось, что самым ненадежным веб-обозревателем оказался Safari. В нем удалось обнаружить 17 проблем, связанных с безопасностью. За ним следует Microsoft Edge, но в нем обнаружилось намного меньше проблем - всего 6. В IE и Firefox Фратрик выявил всего по 4 уязвимости в каждом. Ну а самым надежным веб-обозревателем стал Google Chrome, так как в нем оказалось по итогам тестов всего 2 уязвимости, касающиеся DOM-движка.

После завершения тестов компания Google известила другие компании об обнаруженных проблемах.