Chrome sve bolji, Internet Explorer i dalje najbezbedniji

Vesti, 17.08.2011, 10:10 AM

Chrome sve bolji, Internet Explorer i dalje najbezbedniji

Google-ov browser Chrome unapređen je u pogledu bezbednosti u toj meri da ovog trenutka blokira četiri puta više malicioznih sajtova i programa neko pre samo godinu dana. Sa druge strane, bezbednost Firefox-a je opala u odnosu na prošlu godinu.

Ovo su rezultati istraživanja (pdf) koje je sprovela kompanija NSS Labs koja je slično istraživanje sposobnosti browser-a da se odbrani od malware-a sprovela i prošle godine. U oba slučaja, Microsoft-ov browser Internet Explorer 9 suvereno vlada na polju anti-malware tehnologije.

Iako je otkrivanje malware-a kod Chrome-a značajno poboljšano pa je on tokom dvonedeljnog monitoringa blokirao 13,2% malicioznih linkova kojima je NSS Labs testirao bezbednost browser-a, IE9 je bio čak sedam i po puta uspešniji ostvarivši skor od 96% koji se odnosi na prikazivanje poruka upozorenja od strane browser-a za maliciozne linkove, sa dodatnih 3,2% sa funkcijom Application Reputation čime je ukupan skor dostigao 99,2% što je bolji rezultat u odnosu na prošlogodišnji kada je procenat uspešnosti blokiranja malware-a iznosio 99%.

Application Reputation ili App Rep je funkcija koja identifikuje sadržaj fajla i nejgov digitalni sertifikat kako bi prepoznal da li se radi o poznatom programu sa dobrom reputacijom. Ukoliko na primer želite da preuzmete poznati browser iz Internet Expolrer-a, kao što je Firefox, onda će App Rep prepoznati fajl firefox.exe kao legitiman fajl sa dobrom reputacijom. Ukoliko je fajl nepoznat funkciji App Rep iz bilo kog razloga, pa i iz tog da hash fajla nije ranije viđen, korisnik IE9 će biti upozoren ukoliko pokuša da preuzme ili pokrene fajl. App Rep funkcija je deo SmartScreen tehnologije koja dolazi u paketu sa IE9, na operativnim sistemima Windwos Vista i Windows 7.

Prethodnim testiranjem bio je obuhvaćen i Internet Explorer koji radi na Windows XP i koji je tada zabeležio takođe odlične rezultate, s procentom uspešnosti blokiranja malicioznih sajtova od 90%.

Testom takođe nisu obuhvaćeni napadi na browser-e koji se odvijaju bez učešća korisnika, obično iskorišćavanjem propusta u bezbednosti Windows-a ili programa. Težište testiranja je bilo na napadima koji uključuju metode društvenog inženjeringa kojima se korisnici na prevaru odvode na maliciozne sajtove i takođe na prevaru preuzimaju maliciozne kodove. Obično se korisniku nudi ažuriranje poznatog programa, preuzimanje video kodeka ili beskorisnog antivirsusnog programa.

Google-ov browser Chrome-a, kao i druga dva vodeća browser-a Safari i Firefox koriste Safe Browsing API koji je pandan Microsoft-ovoj SmartScreen tehnologiji ali sa daleko slabijim rezultatima. Safe Browsing API je ustvari crna lista poznatih malicioznih sajtova koju Google ažurira i prosleđuje Chrome-u i drugim browser-ima. Zahvaljujući Safe Browsing API Chrome blokira 13,2% malicioznih linkova, što predstavlja napredak od 340% u odnosu na prošlogodišnje rezultate, Firefox 4 blokira 7,6% malicioznih linkova što je pad u odnosu na prošlogodišnji rezultat koji je ostvario Firefox 3.6. I Safari je ove godine ostvario nešto slabiji rezultat nego prošle objavljujući upozorenja za svega 7,6% malicioznih linkova.

Ovako ubedljiva prednost IE9 u odnosu na konkurentske browser-e ovog puta nije sponzorisana od strane Microsoft-a što je bio slučaj sa prethodnim testiranjima. Naime, rezultati testova NSS Labs su bili osporavani jer je sponzor istraživanja ranije bila kompanija Microsoft.

U kompaniji NSS Labs kažu da se dobri rezultati IE9 na testu mogu objasniti time da Microsoft koristi crne ali i bele liste sajtova za SmartScreen i App Rep filtere kao i da je u prednosti nad drugim proizvođačima browser-a jer dobija mnogo više povratnih informacija o sajtovima i fajlovima koji dovode do problema u radu browser-a ili Windows-a.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Kako će Facebook i Yahoo sprečavati hakovanje naloga starih vlasnika recikliranih email adresa

Kako će Facebook i Yahoo sprečavati hakovanje naloga starih vlasnika recikliranih email adresa

Facebook i Yahoo su razvili mehanizam koji će sprečiti vlasnike recikliranih email adresa da preotmu naloge koje su stari vlasnici nekada registrova... Dalje

CryptoWall se ne povlači: Opasni kripto-ransomware zarazio do sada 850000 računara

CryptoWall se ne povlači: Opasni kripto-ransomware zarazio do sada 850000 računara

Dell SecureWorks je objavio nove podatke o broju računara zaraženih kripto-ransomwareom CryptoWall i prema ovim informacijama, vesti nisu dobre - br... Dalje

Napadi na Sandworm 0-day propust u Windowsu dovode do infekcije malverima Taidoor i Darkmoon

Napadi na Sandworm 0-day propust u Windowsu dovode do infekcije malverima Taidoor i Darkmoon

Bezbednosni propust u Windowsu poznat pod nazivom Sandworm koji je Microsoft nedavno ispravio ponovo se koristi u napadima jer su hakeri pronašli na... Dalje

Maliciozne reklame na 22 popularna sajta inficirale računare posetilaca kripto-malverom CryptoWall

Maliciozne reklame na 22 popularna sajta inficirale računare posetilaca kripto-malverom CryptoWall

Maliciozne reklame našle su se prošle nedelje na najmanje 22 popularna web sajta i odgovorne su za napade exploita baziranih na browserima koji su i... Dalje

Malver šalje ukradene informacije na Google Drive nalog napadača

Malver šalje ukradene informacije na Google Drive nalog napadača

Zloupotreba sajtova baziranih na oblaku kao što su Dropbox, Sendspace i Evernote nije strana sajber kriminalcima. Osim što tako dobijaju besplatan p... Dalje