Selainten tietoturva

Abstract

Tämän opinnäytetyön tavoitteena oli selvittää vuoden 2010 yleisimmät verkon tietoturvauhkat, tutkia mitkä niistä kohdistuvat selaimeen, sekä selvittää mikä selain tarjoaa parhaat edellytykset näitä uhkia vastaan suojautumiseen. Tutkittavien selainten määrä rajattiin kolmeen markkinaosuudeltaan suurimpaan selaimeen, jotka ovat Windows Internet Explorer, Mozilla Firefox ja Google Chrome.

Vuoden 2010 yleisimmät tietoturvauhkat selvitettiin kirjallisuuskartoituksen avulla ja yleisimmiksi uhkiksi osoittautuivat XSS-hyökkäykset, haittaohjelmat, tietojenkalastelu, plugin-haavoittuvuudet, sosiaaliset verkot, botnet-verkot, roskaposti sekä käyttöjärjestelmien haavoittuvuudet. Kirjallisuuskartoituksen avulla myös selvitettiin, millaisia tietoturvaominaisuuksia tutkittavat selaimet tarjoavat uhkia vastaan.

Selainten arviointi suoritettiin vertailulla, jossa selainten tietoturvaominaisuudet pisteytettiin sekä analysoitiin, ja lopuksi verrattiin keskenään. Vertailun lisänäkökulmaksi valittiin kirjallisuuskartoituksen avulla selvitetyt selaimista vuoden 2010 aikana löytyneet haavoittuvuudet ja niihin julkaistut korjaukset.

Tutkimuksessa selainten välille muodostui eroja suuntaan ja toiseen. Internet Explorer suoriutui ominaisuusvertailussa tasaisen vahvasti, mutta haavoittuvuuksien korjaamisessa se jätti toivomisen varaa. Mozilla Firefox puolestaan oli ominaisuuksiltaan muita hieman heikompi, mutta haavoittuvuustilastoissa se pärjäsi erinomaisesti. Google Chromen suoritus oli kiitettävää molemmilla osa-alueilla.

Vaikka selainten välille syntyikin tutkimuksessa eroja, ei niistä yhtäkään voida pitää tietoturvan osalta riittämättömänä, sillä järjestelmän tietoturva ei ole yksin selaimen harteilla. Selaimen tietoturvaan vaikuttavat myös monet selaimesta riippumattomat seikat, kuten plugin-haavoittuvuudet. Tietoturvauhkien monimutkaistuminen vaatii myös käyttäjältä yhä enemmän valppautta.

The purpose of this thesis was to determine the most common data security threats in 2010, to study which of these threats are targeted at web browsers and ultimately to investigate which browser offers the best qualities against these threats. The number of investigated browsers was limited to the three most popular ones: Windows Internet Explorer, Mozilla Firefox and Google Chrome.

The most common data security threats were determined by means of a literature study. The most common threats were cross-site scripting attacks, malware, phishing, plug-in vulnerabilities, social networks, botnets, junk mail and OS vulnerabilities. In addition, the browsers’ security features were also determined by means of a literature study.

The evaluation of the browsers was carried out with a comparison in which the browsers’ security features were analyzed and given a score. An additional viewpoint to the study was the browsers’ vulnerability statistics for the year 2010, which were researched through literal sources.

The study indicated some differences between the browsers. Internet Explorer fared well in the feature comparison, but it has some unpatched vulnerabilities. Mozilla Firefox, on the other hand, lacks some key security features, but its vulnerability patching was excellent. Google Chrome’s performance was outstanding in both areas.

Although the study indicated quite a few differences between the browsers, not one is inadequate in terms of data security, especially since data security is not just the browser’s responsibility. The browser data security is also affected by many outside matters, for example, third party plug-ins. Also the rising complexity of security threats demands increasing awareness from users.