'IE10 op Windows 8 stopt meeste malware'
De browser is nog altijd de voornaamste vector waardoor internetgebruikers met malware besmet raken. Of het nu gaat om links in phishingmails, gehackte websites die drive-by downloads bevatten of het downloaden van besmette software, het gebeurt allemaal in de browser. Reden voor onderzoeksbureau NSS Labs om te kijken hoe goed browsers gebruikers tegen malware beschermen.
In de test werd er naar social engineering-malware gekeken, dat systemen infecteert met hulp van de gebruiker. Drive-by downloads, waarbij gebruikers via ongepatchte lekken besmet raken, werden niet meegenomen.
Internet Explorer 10 op Windows 8 met App Rep blokkeert 99,1% van de malware. Application Reputation verwijdert de onnodige waarschuwingen bij downloads waarvan het weet dat ze goedaardig zijn en waarschuwt extra bij onbekende bestanden. Zonder App Rep scoort IE10, door alleen naar de URL te kijken, 88,5%
Bescherming
De downloadbescherming van Google Chrome blokkeert 70,4% van de malware. Daarvan was slechts 4,5% van de geblokkeerde malware op URL-reputatie gebaseerd, aldus NSS Labs. Firefox en Safari, die het beiden zonder downloadbescherming moeten stellen, blokkeren zo'n 4% van de malware.
Er werd getest met 91.000 malware-exemplaren. "Om de cijfers in perspectief te plaatsen, Firefox- en Safari-gebruikers worden ongeveer tegen één aanval beschermd. Dat betekent dat negentien van de twintig aanvallen de virusscanner en/of beveiliging van het besturingssysteem testen." Gebruikers van IE zou zo goed als tegen alle aanvallen beschermd zijn.
Voor wie het is vergeten: met enige regelmaat wordt er door consumenten-organisaties opgeroepen om Internet Explorer even niet te gebruiken omdat er weer een nieuwe kwetsbaarheid is ontdekt. Bij andere browsers hoor je dat bijna nooit, maar IE heeft dit jaar al enkele van dergelijke oproepen gehad. En dat komt mede doordat het de meest populaire browser is, en dus een graag gezien doelwit voor hackers.
Alle browsers hebben kwetsbaarheden, maar die van IE worden gewoon het meest misbruikt. Welk nut heeft het dan om te meten hoeveel malware het tegenhoudt indien het zo kwetsbaar is dat hackers gewoon binnenkomen via IE?
En die 5% malware die IE niet tegenhoudt, om wat voor malware gaat het dan precies? En houden de andere browsers deze malware ook niet tegen?
volgens mij heeft internet explorer 1 maal die status gehad
Chrome en Firefox zijn even lek en hebben dezelfde problemen ook gehad ,alleen geven de consumenten organisaties daar dan geen negatief advies over omdat ze minder marktaandeel hadden, nu zeker chrome ook een groot marktaandeel heeft zal dit bij de eerstvolgende probleem dat groot genoeg is ook worden gedaan ,en dat dit gebeurt is zeker alleen wanneer het gebeurt is nog de vraag
Verder moeten we gewoon afwachten hoe IE10 het gaat doen. Het zou mooi zijn als ze met deze versie nog meer malware kunnen afschermen.
http://www.security.nl/artikel/43279/1/Internet_Explorer_stopt_meeste_malware.html
De club is compleet onbetrouwbaar en waarschijnlijk is dit artikel gesponsord door Google en Microsoft.
een browser is nl. geen antivirus product.
Het gaat er om met welke browser je het minste risico loopt,
en dan is IE wat mij betreft zeker niet de veiligste optie.
Voor alle browsers geldt trouwens dat de meeste besmettingen binnen komen
via de browser plugins (java, flash, adobe reader, ...)
tip, gebruik Qualys Browsercheck om je plugins up2date te houden
http://browsercheck.qualys.com
Gaat hierbij om wie de meeste Malware doorlaat
Voor wie het is vergeten: met enige regelmaat wordt er door consumenten-organisaties opgeroepen om Internet Explorer even niet te gebruiken omdat er weer een nieuwe kwetsbaarheid is ontdekt. Bij andere browsers hoor je dat bijna nooit, maar IE heeft dit jaar al enkele van dergelijke oproepen gehad. En dat komt mede doordat het de meest populaire browser is, en dus een graag gezien doelwit voor hackers.
Alle browsers hebben kwetsbaarheden, maar die van IE worden gewoon het meest misbruikt. Welk nut heeft het dan om te meten hoeveel malware het tegenhoudt indien het zo kwetsbaar is dat hackers gewoon binnenkomen via IE?
En die 5% malware die IE niet tegenhoudt, om wat voor malware gaat het dan precies? En houden de andere browsers deze malware ook niet tegen?
IE8 was 1,5 jaar ongekraakt gebleven, waar geen enkel (bekend) malware door de sandboxing van IE8 heenkwam.
IE7 hield het ook een maand of 4 vol.
IE9 hield het 7 maanden vol dacht ik
IE10 zal het wat langer volhouden. Daar is bijna geen doorkomen aan (als de 64bit versie gedraait word, de 32bit heeft de helft uitstaan.. en is zelfs met de helft uitgeschakeld vele malen veiliger dan IE9)
Daarnaast worden exploits op IE gemiddelt het snelst gefixed (alhoewel Chrome het afgelopen jaar hard bezig is geweest om dit ook te doen)
Als het door de IE10 sandboxing en ASLR, DEP en weet ik veel wat heen komt, zal Chrome het ook niet tegen houden. Chrome loopt sinds het begin al achter als het gaat om sandboxing.
En gezien IE niet bepaald meer de grootste is en Chrome en FF ook lekker grote doelgroepen zijn... denk maar niet dat je zo veilig bent.
Zelfs Google's eigen onder-het-tapijt-geveegde onderzoek eerder dit jaar kwam uit naar voren dat Chrome het stukken slechter deed dan IE kwa gevonden en misbruikte exploits/zero-days.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.