Virusscanners getest met phishingsites *update*
Virusscanners herkennen niet alleen malware, ook phishingsites worden in de meeste gevallen herkend. Het Oostenrijkse AV-Comparatives besloot het phishingfilters van 18 security suites te testen. Daarbij werden 300 legitieme banksites gebruikt en 574 phishingsites. GFI Vipre zag als enige de legitieme website van een Russische bank voor een phishingsite aan. De overige programma's gaven geen enkel vals alarm.
Bij de echte phishingsites blijkt BitDefender de meeste valse pagina's te herkennen. In totaal detecteerde het beveiligingsprogramma 97,4% van de phishingsites. Net iets meer dan McAfee dat op 97% uitkwam. Kaspersky eindigt op de derde plek, maar zou met de binnenkort te verschijnen 2013-versie ook 97,4% hebben gescoord.
GFI Vipre, G Data, Qihoo, AVG, Fortinet, ESET en eScan scoren allemaal onder de 80%. In het geval van ESET bedraagt de score 58%, wat volgens AV-Comparatives komt omdat het programma geen apart phishingfilter heeft. In de nieuwe versie van het programma (6.0) is wel een phishingfilter aanwezig, dat volgens AV-Comparatives 93,9% van de phishingsites herkent.
Update: score ESET 6.0 toegevoegd
Overigens heeft GFI Vipre het probleem al direct opgelost met de Russische bank, dus blijkbaar was geen enkele gebruiker van GFI Vipre klant bij die bank.
Zelf gebruik ik DNSSEC, WOT, Google Safe Browsing, Flagfox en DKIM als beveiliging tegen phisingsites.
SiteAdvisor gaat maar eens in de zoveel maanden langs bij een site, dus het loopt hopeloos achter en kan een vals gevoel van veiligheid geven. Daarnaast test het lang niet alle downloads e.d., maar voert een soort steekproef uit.
Verder reageert McAfee nooit op klachten als 'n site ten onrechte als 'fout' wordt vermeld. De oorspronkelijke makers deden dat wel.
Als je ook maar één link op je site hebt staan naar 'n site die volgens McAfee fout is, krijg je de zwaarste vermelding. Ik heb zelf honderden links op mijn site. Als een van de sites waar ik naar link toevallig op de blacklist van SiteAdvisor staat, sta ik ook maandenlang als onveilig vermeld. En iedereen die naar mij linkt ook. Nog 'n wonder dat niet héél internet op de blacklist staat.
De oorspronkelijke makers kenden de beperkingen en waarschuwden daarvoor. Helaas hebben ze het verkocht aan McAfee. Die heeft er 'n waardeloos stuk reclame van gemaakt. Het oorspronkelijke programma was een kleine extensie bij Firefox, IE, enz. McAfee heeft er 'n monsterachtig stuk bloatware van gemaakt.
Lang verhaal en redelijk off-topic, maar ik hoop dat het helpt voorkomen dat mensen op dit waardeloze stuk reclame gaan vertrouwen.
Waar het mij om gaat:: SiteAdvisor geeft geen enkele up-to-date-bescherming tegen malware. En al helemaal niet tegen phishing sites. Phishing sites staan in de regel niet maandenlang op dezelfde server. Het kan maanden duren voor SiteAdvisor 'n site bezoekt. Al die tijd krijg jij dus geen waarschuwing.
Op mijn eigen site staan 93 zips (downloads). Daarvan heeft SiteAdvisor er 14 getest. Wanneer? Onbekend, kan maanden geleden zijn. 79 zips kunnen dus, wat SiteAdvisor betreft, de grootst mogelijke troep bevatten: nooit getest. Toch wordt mijn site als veilig weergegeven.
O, ik jok. Er staat, na enig zoeken, wel wanneer die 14 downloads zijn getest: in oktober en november 2010. Bijna twee jaar geleden dus. En de andere 79 dus nooit...
Je hoeft me natuurlijk niet op m'n blauwe ogen te geloven, hier de beoordeling van SiteAdvisor over m'n site:
http://www.siteadvisor.com/sites/css-voorbeelden.nl/
juist, dat is mij ook niet helemaal duidelijk idd..
juist, dat is mij ook niet helemaal duidelijk idd..
juist, dat is mij ook niet helemaal duidelijk idd..
http://www.av-comparatives.org/forum/index.php?page=Thread&postID=3807
AV-Comparatives regret to announce that Symantec Norton have decided not to enter its security product in the AV-Comparatives test series for 2012[...] Lees de rest voor uitleg...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.