Comparacion sistemas
- 1. Comparación de las vulnerabilidades de sistemas operativos Autores: Sergio Ferrete Benítez José Luis Jaime González Jose Enrique Ruiz Navarro
- 2. Índice ● Introducción ● Windows 7 ● Mac Os X ● Ubuntu 9.10 ● FreeBSD 7.2 ● Vulnerabilidades en el primer año ● Vulnerabilidades totales y correspondientes “advisories para cubrir las vulnerabilidades. ● Criticidad de los advisories (2009-2010)
- 3. Comparación de sistemas operativos Hemos realizado un estudio de vulnerabilidades, seguridad y estado de las actualizaciones de una serie de sistemas operativos. Seleccionamos las versiones mas cercanas al lanzamiento de Windows 7. Windows 7 Mac OS X Ubuntu 9.10 FreeBSD 7.0
- 4. Windows 7 ● Número de vulnerabilidades en su primer año: 34, todas parcheadas + 30 Office 2007, parcheadas todas. ● Total de vulnerabilidades: 226, 4 sin parchear. ● En cuanto al tiempo de soporte y actualizaciones que tiene Windows 7 es de 10 años. ● El tiempo de reacción de las vulnerabilidades es de un día después de exponer la vulnerabilidad.
- 5. Mac OS X ● Número de vulnerabilidades en su primer año: 230, 4 no parcheadas. ● Total de vulnerabilidades: 1785, 13 Advisories sin parchear. ● Apple deja de dar soporte a sus sistemas operativos cada dos versiones de los sistemas. ● Estado mas peligroso de vulnerabilidades no parcheadas: Extremadamente peligrosa.
- 6. Ubuntu 9.10 ● Número de advisories en su primer año: 122, todos parcheados. ● Total de vulnerabilidades: 877, todas parcheadas. ● Las versiones comunes de Ubuntu reciben 18 meses de soporte y actualizaciones. ● Las versiones LTS de escritorio tienen tres años de soporte y actualizaciones; los de servidores cinco años. ● A partir de Ubuntu 12.04 LTS recibirá cinco años de soporte independientemente del tipo que sea
- 7. FreeBSD 7.2 ● Número de vulnerabilidades en su primer año: 18, 2 no parcheadas. ● Total de vulnerabilidades: 25, 2 de ellas sin parchear. ● En Febrero de 2013 se dejará de dar soporte a la version 7.2 de FreeBSD. ● Estado mas peligroso de vulnerabilidades no parcheadas: Poco crítica.
- 8. Vulnerabilidades en el primer año 250 200 150 Vulnerabilidades del primer año Vulneravilidades no parcheadas del primer año 100 50 0 Windows 7 Mac OS X Ubuntu FreeBSD
- 9. Vulnerabilidades totales y correspondientes “advisories” para cubrir las vulnerabilidades 2000 1800 1600 1400 1200 Vulnerabilidades totales 1000 Vulnerabilidades no parcheadas Advisories 800 600 400 200 0 Windows 7 Mac OS X Ubuntu FreeBSD
- 10. Criticidad de los Advisories (2009- 2010) 60 50 40 No críticas Poco críticas 30 Moderadamente críticas Altamente críticas Extremadamente críticas 20 10 0 Windows 7 Mac OS X Ubuntu FreeBSD