Seguridad de navegadores

Symantec, una prestigiosa empresa de seguridad informática, realizó en abril una publicación acerca de la seguridad en el año 2007. Ahora voy a mostrarles cuales fueron los resultados acerca de los navegadores, ya que algunos me resultaron muy sorprendentes e inesperados.

El primer gráfico es sobre el período ventana que tienen los navegadores, es decir, cuanto tiempo quedan expuestos entre que se descubre la vulnerabilidad y esta es parcheada.
Pero el que más me sorpendió fue el segundo gráfico, que muestra la cantidad de vulnerabilidades encontradas en cada navegadorSegún Symantec, la gran cantidad de vulnerabilidades de Mozilla Firefox puede deberse a una auditoría interna que se desarrolló en el 2º semestre del 2007, con el fin precisamente de encontrar vulnerabilidades en el navegador. De todas maneras, me parece una cantidad de vulnerabilidades desmesuradamente grande. Además hoy me topo con la noticia de que Firefox estuvo distribuyendo un plugin con spyware por varios meses, lo que me hace dudar aún más de su seguridad. De todas maneras podemos ver que internet explorer tampoco es mucho mejor, ya que posee un tiempo ventana desmesuradamente grande, lo que también lo hace riesgoso para navegar. Y eso sin contar con que es el único navegador que soporta Active X, por lejos una de las mayores causas de infecciones vía browsers, sino vean el siguiente gráfico.


Por el momento en windows uso Opera, veamos si el equipo de Mozilla mejora para el lanzamiento de Firefox 3, ya que me parece el navegador más amigable al usuario.

Antivirus

Para todos aquellos que usamos Windows es imprescindible contar con software antivirus. El problema es que al haber tanta variedad uno no sabe con cual quedarse, ni si el suyo es bueno o no lo es tanto, por lo que voy a pasarles un informe desarrollado por AV-Test⁽¹⁾ y publicado por la revista Virus Bulletin.

El siguiente informe es bastante reciente, del 13/3/2008.

Nº    Antivirus                             % detección de malware

1    AVK (G Data)                            99.9%
2    WebWasher-GW  (gateway)        99.9%
3      TrustPort                               99.6%
4      AntiVir                                   99.3%
5      Avast!                                   98.8%
6      Trend Micro                            98.7%
7      Sophos                                  98.1%
8      Ikarus                                    98.0%
9      BitDefender                             97.8%
10    Microsoft One Care                   97.8%
11    Nod32                                    97.8%
12    Kaspersky                               97.2%
13    F-Secure                                96.8%
14    eScan                                    96.7%
15    F-Prot                                    96.7%
16    ZoneAlarm                              96.4%
17    AVG                                      96.3%
18    Norton                                   95.7%
19    McAfee                                  95.6%
20    Panda                                    95.6%
21    Rising                                    94.1%
22    Norman                                  92.8%
23    Fortinet-GW (Gateway)            92.4%
24    Dr Web                                  90.4%
25    VBA32                                   89.9%
26    QuickHeal                               85.7%
27    ClamAV (Clamwin)                    84.8%
28    VirusBuster                             76.2%
29    eTrust / VET                           72.1%
30    K7 Computing                          65.5%

Aquellos que están marcados como gateway, es porque son diseñados precisamente para ser usados en gateways, y por lo tanto, no adecuados para PC.

Como opinión personal voy a descartar el uso de AVK, ya que este antivirus en realidad ejecuta 2 antivirus, el Kaspersky y el BitDefender, por lo que resulta insoportablemente pesado y lento. En cuanto a antivir y avast!, los descarto porque en su versión gratuita te meten los virus en el baúl (no se que tal son en las versiones pagas).

Como regla general podríamos decir que todos aquellos que marcan por arriba de 98% son excelentes antivirus, y todos aquellos por encima de 96% pueden ser considerados buenos y aptos para el uso particular. En virus bulletin consideran aceptables a todos aquellos que detectan más del 90% de los virus.

Yo en estos momentos uso NOD-32, gentileza de ya saben quien, y no pienso cambiarme, ya que es super liviano y me ha dado muy buen resultado. Sin dudas el que recomiendo usar. El único problema con NOD-32 es el spyware (aunque creo que la versión 3 tiene también antispyware) cosa que solucioné fácil con un programa antispyware, que quizás dé para otro post.

Links:
Av-test 
Artículo de la wikipedia sobre antivirus  
Artículo sobre antivirus en Virus Bulletin 
Otro sitio de comparativas de antivirus (con resultados similares)

---

1- AV-Test es un proyecto del Business Information Workgroup del instituto Technical and Business Information Systems de la universidad Otto-von-Guericke de Magdeburg Alemania.