IE9 blokkeert 100% social engineering malware
Microsoft's Internet Explorer 9 blokkeert honderd procent van alle malware-aanvallen die via social engineering plaatsvinden. Dat blijkt uit onderzoek van NSS Labs. Bij social engineering gebruiken cybercriminelen de "naïviteit" van hun slachtoffers om die zelf kwaadaardige software te laten installeren. Het gaat dan om programma's die als screensaver, video codec of browser-plugin worden aangeboden, maar in werkelijkheid malware zijn. Het gaat hier niet om aanvallen die via ongepatchte beveiligingslekken plaatsvinden (drive-by downloads) of aanvallen als click-jacking.
Alle browsers beschikken tegenwoordig over een filter om websites te blokkeren die social engineering malware verspreiden. De werking van Firefox, Safari, Google Chrome en Opera is echter bedroevend slecht, aldus de cijfers van NSS Labs. Firefox weet 16% van de nieuwe, kwaadaardige websites meteen te blokkeren. Safari en Chrome komen niet verder dan elf procent, terwijl Opera op zeven procent blijft steken. Microsoft's browsers presteren vele malen beter, waarbij IE9 aangevuld met het Application Reputation filter meteen honderd procent scoort. Zonder Application Reputation haalt de browser 76%.
De gemiddelde tijd om een kwaadaardige website te blokkeren is 13,65 uur. In dit geval scoren Safari (4,94), Chrome 10 (6,87) en Firefox 4 (7,88) beter dan de rest, maar is het toch Internet Explorer 9 met Application Reputation dat alles meteen blokkeert. Zonder het filter doet IE9 er 15,91 uur over, terwijl Opera zelfs 48,28 uur nodig heeft.
Zorgelijk
Volgens NSS Labs is social engineering malware een wijdverspreid probleem waarvan een derde van de Europese gebruikers het slachtoffer is geworden. Browsers bieden een beschermingslaag tegen dit soort malware, maar de mate van bescherming is niet bij alle browsers hetzelfde, zo merken de onderzoekers op.
"De lagere algehele bescherming geboden door Firefox, Safari en Chrome is zorgwekkend", aldus NSS Labs. Het onderzoeksbureau stelt verder dat IE-gebruikers zo snel als mogelijk naar IE9 moeten upgraden.
De conclusie gaat enkel over 'knowns', de bij NSSLabs als kwaadaardig bekend staande websites.... Hoe weet je immers of aanvallen die niet worden gedetecteerd, de 'unknowns', worden geblokkeerd ?
"Bij social engineering gebruiken cybercriminelen de "naïviteit" van hun slachtoffers om die zelf kwaadaardige software te laten installeren."
Dat is een mogelijkheid, maar social engineering hoeft helemaal geen betrekking te hebben op malware.
Misschien dat IE9 het wel beter doet dan de overige browsers, maar 100% is wel erg optimistisch.
Heb je de gewoonte programma's snel te updaten met de nieuwste versies, dan loop je een grote kans dat de IE9 Application Reputation beoordeling zich een hoedje schrikt van de downloads, omdat die nog maar zelden binnengehaald zijn. Ik kom dat zeer regelmatig tegen.
Maar veel gebruikers zijn niet zo vlot met updates, dus bij die gebruikers zal dat probleem wellicht niet optreden.
Doorlopen mensen, niets aan de hand!
Er is genoeg aan te merken op deze tests, maar als je te beroerd bent om te lezen houdt het snel op hoor.
Microsoft heeft in het verleden vaker tests gesponsord (of gekocht) dus is het zeer aannemelijk dat deze tests ook afgekocht zijn. Wat dat betreft is het goed om de resultaten niet al te letterlijk te nemen. Het blijft staan dat er blijkbaar malware is die IE8 wel en Firefox 4 niet pakt.
Het lijkt erop dat de database die AR gebruikt dezelfde is als waar de NSS hun onderzoek tegenaan houden (of ze gebruiken genormaliseerde grafieken).
Zoals iedereen kan weten (op security.nl) is het onmogelijk alle malware tegen te houden, en nog veel onmogelijker om alle social engineering tegen te houden. Al was het maar omdat er geen lijst kan zijn van alle pages op internet met een safe/unsafe merk erbij, bij gebrek aan genoeg rekenkracht om alle computers op de hele wereld volgens menselijke richtlijnen te controleren (menselijk, want het gaat om social engineering, ofwel "kan iemand hierin trappen?")
Sjeeker.US & Jorrit C
InfraG.
Daarom is dit soort onderzoeken nutteloos zonder ook een getal te geven voor het percentage false positives. Ik kan zo een camerabewakingssysteem bedenken dat 100% van de bekende criminelen detecteert. Dat ook 50% van de onschuldige medemens geblokkeerd wordt, vertel ik niet. Ik kan zelfs een bewakingssysteem bedenken dat ook 100% van de toekomstige criminelen blokkeert. Tja, dat ook 100% van de rest van de mensheid wordt geblokkeerd, vertel ik ook niet.
Peter
als je ie9
opnieuw instelt
in verband met te traag en of draait het niet goed dan kom je uit op.
JAWEL OP GOOGLE CHROME
eh foutje microsoft?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.