Web browser: secondo il report di AtlasVPN non ci sono dubbi, il più vulnerabile è Chrome.
Classifica dei browser più vulnerabili: una doverosa premessa
Una premessa è d’obbligo: tanto più un software o un sistema operativo è diffuso e popolare tanto più attira l’attenzione. Non solo degli attaccanti, ma anche dei ricercatori di sicurezza e dei “bug hunter”, i cacciatori di vulnerabilità. Questo dato di fatto avrà sicuramente influenzato i risultato di questo report, senza però togliere valore a quanto vi è riportato: Chrome è il browser più vulnerabile, lo è molto più di Edge e questo è anche perché Chrome è molto più usato di Edge e quindi attira più ricercatori e attaccanti di quanto non faccia Edge.
Nulla di diverso da quanto vale anche per i sistemi operativi: di Windows si conoscono molte più vulnerabilità di quante non se ne conoscano per Linux. Windows è più vulnerabile di Linux.
Finite le premesse, andiamo al sodo
Torniamo quindi al punto centrale: la classifica dei web browser più vulnerabili. Il report completo è disponibile qui > Google Chrome has the most reported vulnerabilities among browsers in 2022
Anzitutto Atlas VPN pone un punto importante: la sicurezza dei web browser è cruciale. Per vari motivi: certo, la sicurezza di tutti i software è importante, ma i browser web sono tra i software più afflitti da vulnerabilità. L’altro motivo è che i web browser sono estremamente popolari e utilizzati: vedono transitare al loro interno, quindi, una enorme mole di dati, molti dei quali anche sensibili e personali. Il che li rende estremamente ghiotti per gli attaccanti.
Nasce da qui la volontà dei ricercatori Atlas VPN di stilare la classifica dei browser più vulnerabili. Che è scontata, verrebbe da dire, e rimandiamo quindi alla premessa iniziale.
Web browser più vulnerabili: Chrome sul gradino più alto del podio
Google Chrome è il browser più vulnerabile: da inizio anno al 5 ottobre 2022 sono state individuate e segnalate 303 vulnerabilità. Anche nel lungo periodo è Chrome il più problematico: conta un totale di 3.159 vulnerabilità segnalate da quando esiste. Chrome, va detto, è anche l’unico browser dell’elenco che ha nuove vulnerabilità individuate in Ottobre. Questi numeri si basano sui dati forniti dal database delle vulnerabilità VulDB.
Web browser più vulnerabili: Firefox e Edge argento e bronzo
Seguono i browser Mozilla Firefox e Edge di Microsoft. Firefox conta 117 vulnerabilità segnalate quest’anno (1 / 3 di quelle segnalate per Chrome) seguito da Edge con 103 vulnerabilità. Per Edge +61% di bug segnalati rispetto all’intero 2021. Qui, sottolineano da Atlas, il numero è insolitamente alto: Edge infatti conta solo 806 vulnerabilità segnalate dal momento del suo rilascio.
Web browser più vulnerabili: Safari il virtuoso
Safari invece si piazza dalla parte opposta di questa classifica in negativo: registra un numero di vulnerabilità segnalate tra i più bassi degli ultimi anni. Parliamo comunque di un browser web in uso a più di 1 miliardo i utenti nel mondo.
Porta con sé un cumulativo di 1139 vulnerabilità segnalate dal momento del suo rilascio, ma quest’anno ne sono state individuate un numero veramente molto basso. Sono state soltanto 26 le vulnerabilità documentate nel 1° trimestre 2022.
Web browser più vulnerabili: la sorpresa
Safari è un web browser virtuoso, ma c’è chi fa meglio ed è Opera. Opera infatti ha 344 vulnerabilità registrate dal momento del rilascio e nessuna individuata e documentata per quest’anno. Un dato importante da sottolineare è che Chrome, Edge e Opera sono costruiti sul motore Chromium: le vulnerabilità di Chromium possono impattare anche tutti questi browser.