Microsoft-directeur roept Vista uit tot veiligste systeem

Situatie kan veranderen in 2008

Jeff Jones, beveiligingsspecialist en een van de directeurs bij Microsoft, heeft een rapport uitgebracht over de veiligheid van Windows Vista. In het verslag concludeert hij dat het nieuwste besturingssysteem niet alleen stukken veiliger is dan Windows XP. Ook concurrenten als Mac OS X 10.4, Red Hat Enterprise Linux 4 en Ubuntu 6.06 LTS zijn volgens Jones kwetsbaarder dan Vista.

De vergelijking bekijkt het aantal updates dat elk systeem in zijn eerste levensjaar ontving. Het verdient wel de nuancering dat Jones zich baseert op lekken die de ontwikkelaars zelf hebben erkend en eventueel opgelost. Als we naar Windows XP kijken, dan liggen de 36 vastgestelde (en opgeloste) veiligheidslekken inderdaad een stuk lager dan de 65 pleisters voor Windows XP. Dezelfde vergelijking loopt door voor Red Hat, dat 493 lekken (waarvan 214 kritieke) vaststelde; 82 hadden er nog geen patch van het bedrijf zelf.

Ubuntu 6.06 LTS scoort in het rapport ook niet al te best met 406 kwetsbaarheden, waarvan er 160 als 'ernstig' worden bestempeld. 55 van die 406 hadden in het eerste levensjaar nog geen officiële patch. Mac OS X houdt het op 157 veiligheidslekken, waarvan er 41 open bleven.

Geringe kwetsbaarheden in Vista
Het rapport vraagt uiteraard wat nuancering. Toch is Vista inderdaad veel veiliger dan XP. Dat zegt Roel Schouwenberg, veiligheidsonderzoeker bij Kaspersky Labs. "Als we kijken naar de ernstige lekken in Vista, dan zijn dat dingen die gebaseerd zijn op oude code. De echt nieuwe kwetsbaarheden in dit systeem zijn daarom zeer gering."

Toch is het aantal lekken tellen niet altijd relevant. "Het is jammer dat Jones amper onderscheid maakt tussen veiligheidsproblemen met veel of weinig risico." Over het aantal niet-opgeloste lekken is hij duidelijk: "Het kan hier enerzijds gaan om weinig gevaarlijke problemen. Anderzijds kan het om lekken gaan die een ernstige ingreep vereisen en dus genoeg onderzoek en tests moeten ondergaan voordat ze worden verzonden."

Mac en Vista kwetsbaarder in 2008
Een laatste nuancering van Schouwenberg is de populariteit van elk systeem. "Op dit moment werkt de meerderheid van de mensen op Windows XP. Met de komst van SP1 voor Vista gaan veel meer mensen overschakelen en gaan ook cybercriminelen hun werkveld verbreden." Hetzelfde ziet Schouwenberg voor Mac, dat steeds meer aanhangers krijgt. "Ook hier zal het risico gelijk met de populariteit van het besturingssysteem toenemen."

bron: ZDNet