Google is het niet eens met de conclusies van een door Microsoft gesponsord onderzoek, waaruit blijkt dat Internet Explorer 9 de meeste social engineering malware tegenhoudt. De door NSS Labs uitgevoerde test vergeleek de bètaversie van IE9, IE8, Firefox 3.6, Safari en Google Chrome 6. Googles browser wist slechts 3% van de foute websites en downloads te stoppen.
Inmiddels is Google Crome 8 de laatste versie, maar toen het onderzoek werd uitgevoerd, was dat Chrome 6. Het is onduidelijk waarom Microsoft en NSS Labs tot december hebben gewacht met de publicatie van de resultaten. De zoekgigant was ook niet te spreken over de focus van het onderzoek op alleen social engineering-aanvallen, waarbij gebruikers worden verleid om kwaadaardige codecs, screensavers of plugins te installeren. Volgens Google ligt het probleem ook bij drive-by downloads.
"Zoals we eerder hebben gesteld, zijn deze gesponsorde tests beperkt in hun focus door alleen naar social engineering malware te kijken, terwijl kwetsbaarheden in plugins of browsers worden uitgesloten. Google Chrome was met veiligheid in het achterhoofd ontwikkeld en richt zich op het beschermen van gebruikers tegen drive-by downloads en lekke plug-ins", aldus een woordvoerder, die opmerkt dat de browser onlangs een sandbox voor Flash Player introduceerde. "Het klopt zeker dat de test een zeer beperkte focus had. Het rapport zegt zelf dat het niet de veiligheid van de browser evalueert in verhouding tot lekken in plug-ins en de browser zelf."
Volgens de woordvoerder zou ook de gebruikte methodologie niet beschikbaar zijn, waardoor de resultaten niet onafhankelijk zijn te verifiëren. Zo heeft NSS Labs niet de gebruikte lijst met websites bekendgemaakt.
Deze posting is gelocked. Reageren is niet meer mogelijk.