Será mesmo o Google Chrome o menos seguro de todos os navegadores?

Há alguns dias revelei aqui o resultado de um estudo que aponta o Google Chrome como sendo o navegador menos seguro do mundo. Esse estudo foi realizado pela Atlas VPN, que relata que o Google Chrome detém o recorde (triste) de mais violações de segurança descobertas em 2022.

Se o conteúdo da afirmação estiver correto, de facto, isso não implica necessariamente que o Chrome seja atualmente o menos seguro dos navegadores disponíveis no mercado, e é necessário contemporizar as conclusões que são um pouco precipitadas e sem nuances.

O balanço elaborado pelo Atlas VPN evoca assim o facto de o Google Chrome ser o navegador mais sujeito a vulnerabilidades de segurança, com 303 descobertas este ano e 3159 vulnerabilidades descobertas desde sempre. Atrás, temos o Mozilla Firefox com 117 falhas identificadas este ano, o Microsoft Edge com 103 falhas, Safari com 26 falhas e Opera com zero falhas identificadas… Dados partilhados pelo VulDB que lista as vulnerabilidades descobertas numa série de softwares.

No entanto, as suas conclusões em momento algum falam das nuances dessa situação, que acaba por ser injusto.

Primeira nuance a ter em conta: nem todas as falhas são assim tão importantes. Algumas falhas identificadas são, portanto, apenas erros de configuração, não são realmente exploráveis ​​por hackers e são corrigidas com bastante facilidade e sem urgência nas atualizações fornecidas pelo editor. Outras são muito mais sérias, especialmente quando exploradas ativamente por hackers. Entre essas falhas, existem também vários níveis de periculosidade, além de falhas de “Dia Zero” ainda não listadas ou associadas a outras falhas e que requerem especial atenção, e rápida intervenção.

Essa nuance sobre a periculosidade das falhas é, no entanto, bem conhecida, até reduzida a um sistema de classificação estabelecido pelo Departamento de Comércio americano há vários anos, com uma escala de 0 a 10. Este é o CVSS (Common Vulnerability Scoring System), totalmente isento da análise fornecida pela Atlas VPN, que, no entanto, quer ser um especialista em segurança autoproclamado da noite para o dia…

A outra nuance a ter em conta no balanço anunciado é a popularidade dos navegadores. Atualmente o Google Chrome possui 77,03 % de participação no mercado de navegadores. O software da Google literalmente esmaga a concorrência e é normal que o navegador seja, portanto, o mais alvo de ataques, mas também o mais espiado pelos programadores que procuram vulnerabilidades, em particular também porque a Google oferece recompensas a quem as encontrar.

Em comparação, o Opera tem apenas 2,43% de participação de mercado, portanto, o software é de pouco interesse para os hackers, pois um ataque direcionado ao navegador afetaria apenas um número limitado de utilizadores.

Google Chrome é provavelmente navegador mais seguro da Internet

Outro ponto importante a ter em conta: o Google Chrome é baseado no software livre Chromium e assim todos podem meter o nariz nas entranhas do software. Portanto, é lógico ver as falhas aparecerem com mais regularidade, sendo o interesse justamente destacá-las para permitir que sejam corrigidas rapidamente.

Por fim e último ponto, saber que mais de 300 falhas foram descobertas no Google Chrome desde o início do ano é uma coisa. Ainda assim, essas 300 falhas também foram corrigidas nos dias seguintes ao seu anúncio, o que não é o caso de todos os navegadores. Então, certamente, o Chrome tem muitas falhas e é sempre bom atirar bolas vermelhas à Google, no entanto, a análise do AtlasVPN é muito redutora.

Refira-se ainda que este tipo de análise não pretende, ao contrário do que afirma a Atlas VPN, realmente esclarecer o público, mas serve sobretudo os interesses específicos do seu serviço de VPN. Como a maioria dos utilizadores utiliza o Chrome, é mais fácil criticar o navegador enquanto oferece soluções VPN para corrigir a situação…