Ya lo hicieron los de McAfee, y ahora sus competidores, los fabricantes de Norton Antivirus empiezan a decir mentiras o medias verdades sobre la seguridad del software libre. En este caso, hablan de Firefox, un navegador que se ha demostrado más seguro, útil y versátil que Microsoft Internet Explorer (¿por qué, si no, habría de seguir subiendo el porcentaje de usuarios de este navegador?).

¿Y qué hacen los de Symantec para crear Miedo, Incertidumbre e Incomodidad sobre este navegador? Pues decir que tiene más vulnerabilidades que ningún otro. Y además dan datos al respecto. Cualquiera que los lea, y sabiendo que los datos son ciertos, los creería. Pero los datos tienen truco, y es que sólo hablan de las vulnerabilidades descubiertas y reconocidas por el propio fabricante. Además, suman todos los datos de los distintos navegadores de Mozilla. Amigo, eso no vale. Lo que dicen los de Symantec es que en la primera mitad de 2005:

  • La Fundación Mozilla confirmó 25 vulnerabilidades en los navegadores
  • Microsoft confirmó 13 vulnerabilidades en su navegador Internet Explorer

¿Y si los datos los aporta una empresa independiente? Una que no sea ni Symantec, ni Microsoft ni Mozilla. Veamos lo que dice Secunia (una empresa que se dedica a aconsejar en el aspecto de la seguridad, admitiendo que cualquier usuario reporte un error o vulnerabilidad) al respecto:

Vaya, si que cambia la cosa. Y eso que aún no hemos tenido en cuenta cuál es el plazo medio de resolución de una vulnerabilidad, que en el caso de Microsoft es de alrededor de un mes. Tampoco hemos tenido en cuenta la gravedad de las vulnerabilidades. Veamos los datos relativos a estos aspectos:

  • Microsoft Internet Explorer 6.x (con datos de sólo 90 vulnerabilidades)
    • Grado de gravedad más alto sin solucionar: extremadamente crítico.
    • Porcentaje de vulnerabilidades con grado extremadamente crítico: 14%
    • Porcentaje de vulnerabilidades con grado poco o nada crítico: 34%
    • Porcentaje de vulnerabilidades solucionado por Microsoft: 66%
    • Porcentaje de vulnerabilidades solucionadas parcialmente: 11%
    • Porcentaje de vulnerabilidades sin solución: 21%
  • Mozilla Firefox 1.x
    • Grado de gravedad más alto sin solucionar: poco crítico.
    • Porcentaje de vulnerabilidades con grado extremadamente crítico: 3%
    • Porcentaje de vulnerabilidades con grado poco o nada crítico: 41%
    • Porcentaje de vulnerabilidades solucionado por Mozilla: 89%
    • Porcentaje de vulnerabilidades solucionadas parcialmente: 3%
    • Porcentaje de vulnerabilidades sin solución: 8%

Ahora podemos sacar conclusiones más completas.

  • El navegador con menos vulnerabilidades es Mozilla Firefox 1.x con 36 frente a las 106 de Internet Explorer.
  • El navegador con menos vulnerabilidades sin resolver es Mozilla Firefox 1.x con 3 frente a 19 de Internet Explorer
  • El navegador cuyo fabricante proporciona más soluciones en relación al número de vulnerabilidades es Mozilla Firefox 1.x, ya que Mozilla soluciona completamente el 89% de las vulnerabilidades frente al 66% de Internet Explorer
  • El navegador con vulnerabilidades sin resolver de grado más elevado es Internet Explorer 6.x, con grado extremadamente crítico frente a poco crítico en el caso de Mozilla Firefox

Finalmente, diremos que en el estudio de Symantec se ha tomado unos periodos muy concretos para tomar muestras, que coinciden con el lanzamiento de Mozilla Firefox 1.0, sin tener en cuenta que actualmente la mayoría de los usuarios de Firefox usan la siguiente versión estable, la 1.5.x.Comparar la suma de distintas versiones de distintos navegadores (se habla de navegadores Mozilla) frente a una sola versión de un sólo navegador, es un claro indicador de que las conclusiones que se obtengan de ese estudio son pretendidamente engañosas. Haciendo un análisis más justo, podríamos elegir un solo navegador y sumar todas las vulnerabilidades de todas sus versiones a lo largo de la historia:

  • Internet Explorer (5.01, 5.5, 6.x) : 64 + 69 + 106 = 239 vulnerabilidades
  • Mozilla Firefox (0.9x, 1.x) : 39 + 36 = 75 vulnerabilidades

Se confirma: las comparaciones son odiosas.

Hasta ahora sabemos cómo ha creado y lanzado FUD Symantec, pero ¿cuál es su motivo? Veamos qué es lo último que ha hecho Symantec además de este “estudio”: ha acusado a Microsoft ante la Comisión Europea de que el Centro de Seguridad incluido de serie en Windows Vista es una táctica monopolística. Llamadme conspiranoico una vez más, pero yo le veo sentido:

  • Internet Explorer es inseguro, y esto para Symantec es ¿bueno? porque venderá más Norton Antivirus?
  • Mozilla Firefox es seguro, y esto para Symantec es ¿malo? ¿porque venderá menos Norton Antivirus?
  • Windows Vista trae protección de serie, y esto para Symantec es ¿malo? ¿porque venderá menos Norton Antivirus?

Compártelo