Security Suites falen in detectie exploits
Dure Security Suites beweren tegen "alle" internetdreigingen bescherming te bieden, toch is dat zeker niet het geval, zo blijkt uit Deens onderzoek. Beveiligingsbedrijf Secunia onderzocht hoe twaalf populaire Security Suites omgaan met detectie van exploits op websites en in bestanden. De tests bestond uit 144 kwaadaardige bestanden, bijvoorbeeld Office documenten, video's en afbeeldingen en 156 kwaadaardige websites die via ActiveX en browser-lekken het systeem probeerden over te nemen. Het resultaat is schokkend, want elf van de twaalf Suites weten niet meer dan 4% van de exploits te detecteren. Alleen Symantec doet het redelijk en is tevens tien keer beter op dit gebied dan de concurrentie. Toch weet het met een score van 31% van de belangrijkste dreigingen en 21% van alle dreigingen ook niet te overtuigen. Het probleem is dat de exploit niet veranderd, maar de lading wel. Totdat de aanbieders een nieuwe variant detecteren lopen hun gebruikers risico om weer besmet te raken.
"De combinatie van beveiligingsaanbieders die geen exploits detecteren en gebruikers die hun software vaak niet patchen, bijna een op drie geïnstalleerde programma's mist een of meer beveiligingsupdates, zet de deur wijd open voor internetcriminelen," aldus Secunia. De beveiliger verwachtte geen goede score van de Security Suites, maar was verbaasd dat de meeste aanbieders dit onderwerp gewoon negeren.
De Denen vinden het dan ook de verantwoordelijkheid van de beveiligingsaanbieder om dreigingen te identificeren die beveiligingslekken misbruiken, aangezien dit de enige manier is waardoor een gebruiker kan zien waar, wanneer en hoe hij via het internet is aangevallen. "Dit betekent niet dat gebruikers niet zouden moeten patchen. Patchen blijft belangrijk, aangezien het de enige manier is om een systeem tegen verborgen aanvallen in legitieme bestanden en websites te beschermen. Het mooiste van alles is dat patchen niets kost."
Hieronder een overzicht van de geteste tools, gevolgd door detectie van alle dreigingen en detectie van belangrijkste dreigingen.
|
Product Norton Internet Security 2009 BitDefender Internet Security Suite 2009 TrendMicro Internet Security 2008 McAfee Internet Security Suite 2009 Windows Live OneCare Kaspersky Internet Security 2009 AVG Internet Security 8.0 F-secure Internet Security 2009 Panda Internet Security 2009 ZoneAlarm Security Suite 8 CA Internet Security Suite 2008 Norman Security Suite 7.10 |
Detectie alle dreigingen 21,33% 2,33% 2,33% 2,00% 1,67% 1,00% 1,00% 1,00% 1,00% 0,67% 0,33% 0,00% |
Detectie belangrijkste dreigingen 30,95% 3,97% 3,97% 3,97% 2,38% 2,38% 2,38% 2,38% 1,59% 1,59% 0,79% 0,00% |
Zou prettig zijn als het erboven stond inderdaad, en een link naar de dingen die ze getest hebben zou ook prettig zijn -grin-
Nu, gelukkig heb ik nog nooit een gulden/euro aan uitgegeven en ook nooit nodig gehad die z.g. security, uhhh schijnveiligheid.
Misleidend kan zijn dat scanners in de browser cache malware aantreffen. Exploits in dergelijke bestanden zijn al geladen, detectie daar heeft niet meer betekenis dan het signaleren van de dreiging.
Deze suites hebben nooit aangeven enige application/system hardening te bevatten.
Secunia, dit soort van "onderzoek/PR" is laag bij de grond zeer laag.
beste redactie v Security.nl, jullie zouden ook wat kritischer mogen omgaan met dit soort van nieuwsjes.
B.
Nu goed, dat ze onderzoeken of andere producten doen wat zij doen is hun goed recht, maar ik denk dat de meeste van die bedrijven al druk genoeg bezig zijn om de oneindige stortvloed aan malware bij te houden.
Persoonlijk vind ik dat gebruikers zelf maar in de gaten moeten houden of er updates zijn voor hun producten, of producten kiezen die dit voor hen doen.
Al moeten eindgebruikers duidelijker gemaakt worden dat updates belangrijk zijn, ik heb het al vaak gezien dat mensen al 5 jaar geen windows update geinstalleerd hebben, geinfecteerd raken en zich dan afvragen waarom hun security suite uit 2005 (die ook al 2 jaar geen updates meer had, en dit iedere opstart ook meld...) dit niet heeft tegengehouden. Ze hebben natuurlijk wel een nieuw product gekocht in de winkel, van hetzelfde merk dus dachten ze dat dit automatisch geinstalleerd ging worden...
http://research.pandasecurity.com/archive/Exploits-vs-Antivirus-_2D00_-The-Last-Stand.aspx
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.