Правительство Великобритании предпочитает обновление брандмауэра IE

Правительство Великобритании заявляет, что не видит преимуществ, связанных с обновлением Internet Explorer, и что оно будет продолжать использовать версию IE6. Безопасность и антивирусные программы и брандмауэры будут отвечать за безопасность.

После нападений Aurora на Google и 33 других огромных компаний и организаций в этом году, которые были выполнены благодаря уязвимостям в Internet Explorer 6, правительство Германии и Франции обменялось 12-летним браузером на новые и лучшие альтернативы. Многие профессионалы в области интернет-безопасности призывают к тому, чтобы браузеры были изменены некоторое время назад, как это требует здравый смысл, а не только после нарушения высокоуровневой интернет-безопасности.

Однако, несмотря на этот инцидент, правительство Соединенного Королевства оставалось равнодушным и решило продолжать использовать Internet Explorer 6. В результате ходатайство было направлено правительству.

«В IE6 есть пробелы, которые предотвращают эффективную защиту пользователей браузера, правительство должно обеспечить, чтобы жители обновляли свои браузеры и обеспечивали безопасность своих пользователей в Интернете». Когда правительство Соединенного Королевства предпримет такие шаги, большая часть Европы последует этому примеру, что создаст какое-то давление на правительство США, который также примет решение об обмене веб-браузерами ». — Ходатайство подписали 6,223 человека.

Недавно появилась реакция представителей HMG (правительства Ее Величества), заявив, что «нет никаких доказательств того, что обновление или замена других веб-браузеров (например, Opera, Fireforx, Chrome) сделает пользователей более безопасными». Этот оператор немного неоднозначен, потому что четко не указано, что он относится к IE6 или нет. Если нет, это не имеет значения и не имеет отношения к ходатайству, если это так, это неверно.

В качестве примера на этой неделе на конференции по безопасности Black Hat в Лас-Вегасе исследователи продемонстрировали атаку на браузеры IE7 и IE6, используя функцию автозаполнения. Ошибка тривиальна, и методы и атаки известны, по крайней мере, с 2008 года. Тем не менее, исправления не исправлены.

Другие аргументы для пребывания в IE6 связаны с временем и затратами, необходимыми для массового обновления. «Использование IE6 — это менее дорогое решение, чем массовые обновления программного обеспечения, а безопасность общественного сектора в сети будет касаться таких программ, как брандмауэры и сканеры вредоносных программ». — комментирует правительство.

Однако нарушение безопасности может оказаться столь же дорогостоящим, но последствия, вероятно, будут гораздо более серьезными. Год назад, когда город Манчестер был заражен червем Conficker, потери составили около 2,4 миллиона долларов.

Conficker также показал, что идея правительства использовать брандмауэры и антивирусные сканеры не настолько надежна, как может показаться. В дополнение к городской администрации, червь заразил полицию, британский парламент и даже флот. Следует также помнить, что червь мог нанести ущерб, на который общественность не была проинформирована.

Ссылка на основную публикацию