Firefox mist helft alle phishingsites
De browser met het kleinste marktaandeel is groots in het detecteren en blokkeren van phishingsites. Het Oostenrijkse AV-Comparatives onderzocht de vijf bekende browsers: Opera, Microsoft Internet Explorer, Google Chrome, Apple Safari en Mozilla Firefox. In totaal werden 294 phishingsites en 100 legitieme banksites op de browsers losgelaten. Opera zetten een bijna perfecte score neer.
De Noorse browser detecteerde 94,2% van de phishingsites uit de test. Internet Explorer volgt met 82%, terwijl Google Chrome 72,4% van de frauduleuze pagina's stopte. Apple Safari is vierde met 65,6% en Mozilla Firefox is laatste. De open source browser stopt net iets meer dan de helft (54,8%) van alle phishingsites.
Het ging om echte phishingsites die in de week van 11 tot 19 december via phishingmails werden verzameld en direct werden bezocht. Bij de 'false positive' test, het detecteren van legitieme banksites als phishingsites, ging geen enkele browser de fout in.
Uitslag
Zowel Google Chrome als Safari en Firefox gebruiken de Google SafeBrowsing API om phishingsites te herkennen. Toch zitten er grote verschillen tussen de drie browsers. Daarnaast scoort Chrome ook veel lager dan bij een phishingonderzoek dat onderzoeksbureau NSS Labs recent uitvoerde.
Opera heeft al jaren een marktaandeel van zo'n 1,7%, terwijl Chrome en Firefox elk zo rond de twintig procent zitten. IE zou volgens Net Applications ruim 50% van de markt in handen hebben en 5% van de internetgebruikers surft met Safari.
Kaal uit de box zal de detectie wat lager zijn, maar met aanvullende maatregelen kom je ook een heel eind.
bron: http://www.google.com/tools/firefox/safebrowsing/
en ook: http://www.mozilla.org/en-US/firefox/phishing-protection/ (zie laatste vraag)
en zo zijn er wss nog wel te vinden.
http://www.csoonline.com/article/699645/something-fishy-about-google-chrome-s-safe-browsing-api-lab-says-
Daar zit dan ook het probleem.
http://blog.chromium.org/2012/01/all-about-safe-browsing.html
IE doet dit voor eigenlijk ieder website die je bezoekt, dat is nog erger.
http://blog.chromium.org/2012/01/all-about-safe-browsing.html
IE doet dit voor eigenlijk ieder website die je bezoekt, dat is nog erger.
The server used for Opera’s Fraud and Malware Protection does not save your IP address or any other information related to your identity. There are no cookies related to the use of this feature. By default, Opera Fraud and Malware Protection is enabled. With Opera Fraud and Malware Protection enabled, he domain name of websites you visit is sent to Opera’s Fraud and Malware Protection server together with a hash of the domain name. HTTPS sites are checked via an encrypted channel, while IP addresses on the local intranet will never be checked.
Opera’s Fraud and Malware Protection server does not save your IP address or any other information related to your identity. There are no cookies or other session information. Anonymized, aggregated data pertaining to the most popular domains may however be stored in order to improve our products and services.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
