Und es zeigt, daß pauschale Aussagen wie


eigentlich fast nichts über die aktuelle Sicherheit eines Browsers (bzw. jeder Software) aussagen. Man könnte ja denken, Safari wäre doch mit "nur 8%" sehr sicher... Und Mac-OS ja sowieso...

Denkst halt nur. Bis Charlie Miller kommt.

Massaraksch

Außerdem sollte man auch beachten, dass das ganze auch noch andre seiten hat. Ein Programm, das sehr primitiv und einfach ist, hat normalerweise kaum Fehler. Je komplexer ein Programm ist, desto höher ist die Wahrscheinlichkeit, dass es Situationen gibnt, in denen das Programm seine Vorgaben nicht erfüllt und ein falsches Vehalten zeigt. Außerdem muss man auch bedenken, dass es bei den verschiedenen Programmen unterschiedliche Schwierigkeiten gibt, die Fehler zu finden. So ist bei einigen Browsern der Quellcode frei zugänglich. Da kann man natürlich leichter nach Fehlern suchen, als wenn man den Quellcode nicht kennt (wenn man es kann ;-). Und als weitere Hürde kommt noch dazu, dass solche Fehler leichter zu finden sind, wenn man das Verhalten des Programms vorher abschätzen kann. Einige Browser verhalten sich in vielen Situationen recht unberechenbar.

Einige dieser Ergebnisse lassen sich teilweise dadurch erklären, dass die gehackten Browser leistungsfähiger als andere sind.

Und wer mal sehen will, wie die "Hacker-Typen" aussehen und Infos aus erster Hand haben will:

CanSecWest - Pwn2Own 2009 Day 1

Massaraksch