Microsoft zet flink in op de beveiligingsmaatregelen in Internet Explorer 8, die gebruikers tegen tal van webaanvallen moeten beschermen. Zo is er het SmartScreen Filter, dat het phishingfilter gaat vervangen en aanvullen. De nieuwe technologie is voorzien van een verbeterde gebruikersinterface, betere prestaties, nieuwe heuristiek en verbeterde telemetrie, anti-malware ondersteuning en verbeterde Group Policy ondersteuning. Het phishingfilter stop nu al elke week meer dan een miljoen phishingaanvallen.

"Cybercriminelen gebruiken steeds vaker social engineering aanvallen om hun doelen te bereiken, maar we werken hard aan de tools om je veilig te laten surfen. Het IE8 SmartScreen Filter is ontworpen om zowel phishing als malware sites te bestrijden en je privacy tijdens het browsen te beschermen," aldus program manager Eric Lawrence. Hij merkt op dat de tweede beta van IE8 in augustus verschijnt en deze nieuwe feature zal bevatten.

Cross-site scripting filter

Een andere belangrijke maatregel in de browser is het cross-site scripting (XSS) filter. Het filter moet ervoor zorgen dat XSS-lekken moeilijker door aanvallers te misbruiken zijn. Het kijkt naar alle requests en responses die de browser verwerkt. Als het filter een mogelijke XSS in een cross-site request ontdekt, zal het de aanval blokkeren. "Het zal fantastisch zijn om al die tienduizenden publiekelijk gemaakte XSS-lekken op XSSed.com niet meer te zien werken in IE8," zegt Security Software Engineer David Ross. Ook deze maatregel is in de tweede beta beschikbaar.

Uitgebreide bescherming

En Microsoft heeft nog meer beveiligingsmaatregelen in petto. Naast het analyseren van huidige aanvallen, kijken de ontwikkelaars van IE8 ook naar nieuwe technologieën die in de browser mogelijk misbruikt kunnen worden. Zo is het verwerken van MIME-types en mashes onder handen genomen, wat ook geldt voor de Protected Mode optie. Tevens is er een Application Protocol prompt die waarschuwt als een webapplicatie iets op de computer wil doen. Zorgt de File Upload Control ervoor dat er geen vertrouwelijke informatie meer lekt en laat de adresbalk duidelijker het verschil tussen goed- en kwaadaardige sites zien.

"Security is een van de belangrijke eigenschappen van "trustworthy browsing", en IE8 bevat tal van verbeteringen om het evoluerende securitylandschap aan te kunnen. Hoewel het onwaarschijnlijk is dat criminelen de handdoek in de ring gooien, werkt het IE8-team onvermoeid verder aan manieren om gebruikers te beschermen en de veiligheid van webapplicaties te verbeteren," gaat Lawrence verder. De vraag blijft natuurlijk of alle nieuwe beveiligingsmaatregelen voldoende zijn om verstokte Firefox fans van browser te laten wisselen.