IE9 blokkeert 100% social engineering malware
Microsoft's Internet Explorer 9 blokkeert honderd procent van alle malware-aanvallen die via social engineering plaatsvinden. Dat blijkt uit onderzoek van NSS Labs. Bij social engineering gebruiken cybercriminelen de "naïviteit" van hun slachtoffers om die zelf kwaadaardige software te laten installeren. Het gaat dan om programma's die als screensaver, video codec of browser-plugin worden aangeboden, maar in werkelijkheid malware zijn. Het gaat hier niet om aanvallen die via ongepatchte beveiligingslekken plaatsvinden (drive-by downloads) of aanvallen als click-jacking.
Alle browsers beschikken tegenwoordig over een filter om websites te blokkeren die social engineering malware verspreiden. De werking van Firefox, Safari, Google Chrome en Opera is echter bedroevend slecht, aldus de cijfers van NSS Labs. Firefox weet 16% van de nieuwe, kwaadaardige websites meteen te blokkeren. Safari en Chrome komen niet verder dan elf procent, terwijl Opera op zeven procent blijft steken. Microsoft's browsers presteren vele malen beter, waarbij IE9 aangevuld met het Application Reputation filter meteen honderd procent scoort. Zonder Application Reputation haalt de browser 76%.
De gemiddelde tijd om een kwaadaardige website te blokkeren is 13,65 uur. In dit geval scoren Safari (4,94), Chrome 10 (6,87) en Firefox 4 (7,88) beter dan de rest, maar is het toch Internet Explorer 9 met Application Reputation dat alles meteen blokkeert. Zonder het filter doet IE9 er 15,91 uur over, terwijl Opera zelfs 48,28 uur nodig heeft.
Zorgelijk
Volgens NSS Labs is social engineering malware een wijdverspreid probleem waarvan een derde van de Europese gebruikers het slachtoffer is geworden. Browsers bieden een beschermingslaag tegen dit soort malware, maar de mate van bescherming is niet bij alle browsers hetzelfde, zo merken de onderzoekers op.
"De lagere algehele bescherming geboden door Firefox, Safari en Chrome is zorgwekkend", aldus NSS Labs. Het onderzoeksbureau stelt verder dat IE-gebruikers zo snel als mogelijk naar IE9 moeten upgraden.
De conclusie gaat enkel over 'knowns', de bij NSSLabs als kwaadaardig bekend staande websites.... Hoe weet je immers of aanvallen die niet worden gedetecteerd, de 'unknowns', worden geblokkeerd ?
"Bij social engineering gebruiken cybercriminelen de "naïviteit" van hun slachtoffers om die zelf kwaadaardige software te laten installeren."
Dat is een mogelijkheid, maar social engineering hoeft helemaal geen betrekking te hebben op malware.
Misschien dat IE9 het wel beter doet dan de overige browsers, maar 100% is wel erg optimistisch.
Heb je de gewoonte programma's snel te updaten met de nieuwste versies, dan loop je een grote kans dat de IE9 Application Reputation beoordeling zich een hoedje schrikt van de downloads, omdat die nog maar zelden binnengehaald zijn. Ik kom dat zeer regelmatig tegen.
Maar veel gebruikers zijn niet zo vlot met updates, dus bij die gebruikers zal dat probleem wellicht niet optreden.
Doorlopen mensen, niets aan de hand!
Er is genoeg aan te merken op deze tests, maar als je te beroerd bent om te lezen houdt het snel op hoor.
Microsoft heeft in het verleden vaker tests gesponsord (of gekocht) dus is het zeer aannemelijk dat deze tests ook afgekocht zijn. Wat dat betreft is het goed om de resultaten niet al te letterlijk te nemen. Het blijft staan dat er blijkbaar malware is die IE8 wel en Firefox 4 niet pakt.
Het lijkt erop dat de database die AR gebruikt dezelfde is als waar de NSS hun onderzoek tegenaan houden (of ze gebruiken genormaliseerde grafieken).
Zoals iedereen kan weten (op security.nl) is het onmogelijk alle malware tegen te houden, en nog veel onmogelijker om alle social engineering tegen te houden. Al was het maar omdat er geen lijst kan zijn van alle pages op internet met een safe/unsafe merk erbij, bij gebrek aan genoeg rekenkracht om alle computers op de hele wereld volgens menselijke richtlijnen te controleren (menselijk, want het gaat om social engineering, ofwel "kan iemand hierin trappen?")
Sjeeker.US & Jorrit C
InfraG.
Daarom is dit soort onderzoeken nutteloos zonder ook een getal te geven voor het percentage false positives. Ik kan zo een camerabewakingssysteem bedenken dat 100% van de bekende criminelen detecteert. Dat ook 50% van de onschuldige medemens geblokkeerd wordt, vertel ik niet. Ik kan zelfs een bewakingssysteem bedenken dat ook 100% van de toekomstige criminelen blokkeert. Tja, dat ook 100% van de rest van de mensheid wordt geblokkeerd, vertel ik ook niet.
Peter
als je ie9
opnieuw instelt
in verband met te traag en of draait het niet goed dan kom je uit op.
JAWEL OP GOOGLE CHROME
eh foutje microsoft?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
