'IE10 op Windows 8 stopt meeste malware'
De browser is nog altijd de voornaamste vector waardoor internetgebruikers met malware besmet raken. Of het nu gaat om links in phishingmails, gehackte websites die drive-by downloads bevatten of het downloaden van besmette software, het gebeurt allemaal in de browser. Reden voor onderzoeksbureau NSS Labs om te kijken hoe goed browsers gebruikers tegen malware beschermen.
In de test werd er naar social engineering-malware gekeken, dat systemen infecteert met hulp van de gebruiker. Drive-by downloads, waarbij gebruikers via ongepatchte lekken besmet raken, werden niet meegenomen.
Internet Explorer 10 op Windows 8 met App Rep blokkeert 99,1% van de malware. Application Reputation verwijdert de onnodige waarschuwingen bij downloads waarvan het weet dat ze goedaardig zijn en waarschuwt extra bij onbekende bestanden. Zonder App Rep scoort IE10, door alleen naar de URL te kijken, 88,5%
Bescherming
De downloadbescherming van Google Chrome blokkeert 70,4% van de malware. Daarvan was slechts 4,5% van de geblokkeerde malware op URL-reputatie gebaseerd, aldus NSS Labs. Firefox en Safari, die het beiden zonder downloadbescherming moeten stellen, blokkeren zo'n 4% van de malware.
Er werd getest met 91.000 malware-exemplaren. "Om de cijfers in perspectief te plaatsen, Firefox- en Safari-gebruikers worden ongeveer tegen één aanval beschermd. Dat betekent dat negentien van de twintig aanvallen de virusscanner en/of beveiliging van het besturingssysteem testen." Gebruikers van IE zou zo goed als tegen alle aanvallen beschermd zijn.
Voor wie het is vergeten: met enige regelmaat wordt er door consumenten-organisaties opgeroepen om Internet Explorer even niet te gebruiken omdat er weer een nieuwe kwetsbaarheid is ontdekt. Bij andere browsers hoor je dat bijna nooit, maar IE heeft dit jaar al enkele van dergelijke oproepen gehad. En dat komt mede doordat het de meest populaire browser is, en dus een graag gezien doelwit voor hackers.
Alle browsers hebben kwetsbaarheden, maar die van IE worden gewoon het meest misbruikt. Welk nut heeft het dan om te meten hoeveel malware het tegenhoudt indien het zo kwetsbaar is dat hackers gewoon binnenkomen via IE?
En die 5% malware die IE niet tegenhoudt, om wat voor malware gaat het dan precies? En houden de andere browsers deze malware ook niet tegen?
volgens mij heeft internet explorer 1 maal die status gehad
Chrome en Firefox zijn even lek en hebben dezelfde problemen ook gehad ,alleen geven de consumenten organisaties daar dan geen negatief advies over omdat ze minder marktaandeel hadden, nu zeker chrome ook een groot marktaandeel heeft zal dit bij de eerstvolgende probleem dat groot genoeg is ook worden gedaan ,en dat dit gebeurt is zeker alleen wanneer het gebeurt is nog de vraag
Verder moeten we gewoon afwachten hoe IE10 het gaat doen. Het zou mooi zijn als ze met deze versie nog meer malware kunnen afschermen.
http://www.security.nl/artikel/43279/1/Internet_Explorer_stopt_meeste_malware.html
De club is compleet onbetrouwbaar en waarschijnlijk is dit artikel gesponsord door Google en Microsoft.
een browser is nl. geen antivirus product.
Het gaat er om met welke browser je het minste risico loopt,
en dan is IE wat mij betreft zeker niet de veiligste optie.
Voor alle browsers geldt trouwens dat de meeste besmettingen binnen komen
via de browser plugins (java, flash, adobe reader, ...)
tip, gebruik Qualys Browsercheck om je plugins up2date te houden
http://browsercheck.qualys.com
Gaat hierbij om wie de meeste Malware doorlaat
Voor wie het is vergeten: met enige regelmaat wordt er door consumenten-organisaties opgeroepen om Internet Explorer even niet te gebruiken omdat er weer een nieuwe kwetsbaarheid is ontdekt. Bij andere browsers hoor je dat bijna nooit, maar IE heeft dit jaar al enkele van dergelijke oproepen gehad. En dat komt mede doordat het de meest populaire browser is, en dus een graag gezien doelwit voor hackers.
Alle browsers hebben kwetsbaarheden, maar die van IE worden gewoon het meest misbruikt. Welk nut heeft het dan om te meten hoeveel malware het tegenhoudt indien het zo kwetsbaar is dat hackers gewoon binnenkomen via IE?
En die 5% malware die IE niet tegenhoudt, om wat voor malware gaat het dan precies? En houden de andere browsers deze malware ook niet tegen?
IE8 was 1,5 jaar ongekraakt gebleven, waar geen enkel (bekend) malware door de sandboxing van IE8 heenkwam.
IE7 hield het ook een maand of 4 vol.
IE9 hield het 7 maanden vol dacht ik
IE10 zal het wat langer volhouden. Daar is bijna geen doorkomen aan (als de 64bit versie gedraait word, de 32bit heeft de helft uitstaan.. en is zelfs met de helft uitgeschakeld vele malen veiliger dan IE9)
Daarnaast worden exploits op IE gemiddelt het snelst gefixed (alhoewel Chrome het afgelopen jaar hard bezig is geweest om dit ook te doen)
Als het door de IE10 sandboxing en ASLR, DEP en weet ik veel wat heen komt, zal Chrome het ook niet tegen houden. Chrome loopt sinds het begin al achter als het gaat om sandboxing.
En gezien IE niet bepaald meer de grootste is en Chrome en FF ook lekker grote doelgroepen zijn... denk maar niet dat je zo veilig bent.
Zelfs Google's eigen onder-het-tapijt-geveegde onderzoek eerder dit jaar kwam uit naar voren dat Chrome het stukken slechter deed dan IE kwa gevonden en misbruikte exploits/zero-days.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
