Secunia voerde het onderzoek uit onder gebruikers van zijn Personal Software Inspector. Dat inventariseert welke applicaties op de pc draaien en controleert vervolgens of voor die applicaties patches beschikbaar zijn die nog niet geïnstalleerd zijn. Na een bètaprogramma van meer dan een jaar bracht Secunia op 25 november jongstleden de eerste officiële versie van PSI uit. Bij een zesde van de 120.000 pc-gebruikers die PSI versie 1.0 sindsdien downloadden, keek Secunia over de schouder mee.
Het resultaat stemde niet vrolijk. Op nog geen 2 procent van de pc’s waren alle applicaties volledig up-to-date. Bij 45 procent van de onderzoeksgroep ontbraken patches zelfs bij meer dan 10 applicaties. En dat is nog een geflatteerd beeld, denkt Secunia, omdat de groep pc-gebruikers die zijn tool installeert een meer dan gemiddelde belangstelling voor pc-beveiliging zal hebben.
Ondersteuning voor deze inschatting vindt Secunia in de cijfers van eind 2007, toen Secunia een eerste test deed met de bètaversie van zijn tool. Toen was 4,5 procent van de pc’s geheel gepatcht. Bij de jongste test werd al een breder publiek aangesproken dan bij de eerste test, en dat verklaart de slechtere resultaten, stelt Secunia.
Dat de score zo slecht uitvalt komt doordat veel applicaties geen automatisch updatemechanisme hebben, stelt Secunia. Dat geldt bijvoorbeeld voor veel browser-plugins. Gebruikers hebben bovendien vaak veel meer applicaties dan ze denken of weten, en raken al snel het overzicht zoek van alle applicaties en de beveiligingsstatus ervan.
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee