|
|
NSS Labs zveřejnila nové testy zaměřené na bezpečnost internetových prohlížečů. Mnohé může překvapit, že v nich vyniká Internet Explorer o kterém se doposud mluvilo jako o nebezpečném a konkurenční prohlížeče se na tomto rády přiživovaly. Za zmínku stojí mírně velkohubá prohlášení od Mozilla Foundation jako například: “Přejděte na Firefox - nejrychlejší, nejbezpečnější a nejmodernější způsob prohlížení webu.” A pak jejich nabízené srovnání z roku 2006 se starým IE6 (nemluvě o tom, kde přišli na ten přívlastek ”nejrychlejší”).
Testované prohlížeče:
První test Socially Engineered Malware Q3 2009 je zaměřen na ochranu proti všem počítačovým programům určeným ke vniknutí nebo poškození počítačového systému na které můžeme dnes běžně nejvíce narazit (socially engineered malware: malware, využívající nejslabšího článku systému - uživatele).
větší je lepší
Zde si vede IE8 s 81% zachycených útoků bezkonkurenčně nejlépe, ale i tak bych chtěl připomenout, že se nedá spoléhat jen na ochranu prohlížeče (případně jiných nástrojů) a nejdůležitější je při brouzdání po internetu používat hlavně zdravý rozum.
Druhý test Phishing Q3 2009 se zaměřuje na podvodné techniky používané k získávání citlivých údajů, někdy nazýváno česky jako “rhybaření”.

Firefox se umístil jen pár procent za prvním IE8. Vývojáři Opery trochu zaspali a propadli se na 54% rozpoznaných podvodných stránek. Google se s Chrome moc nevytáhl a špatná situace prohlížeče Safari není lepší ani na Mac OS X platformě.
NSS Labs byla sice sponzorovaná online security týmem Microsoftu, nicméně to neznamená, že jsou tyto jinak nezávislé studie zfalšované, Microsoft poslední dobou opravdu hodně pracuje na zabezpečení. Kdo chce, tak si ještě může celé dokumenty v PDF pozorně prostudovat.
Na závěr ještě vhodné dodat, že podle bezpečnostní analytické společnosti Secunia obsahuje IE8 aktuálně dvě méně kritická zjištěná ohrožení a Safari dvě ohrožení z kterého je jedno vysoce kritické. U ostatních zmiňovaných prohlížečů nejsou žádná neopravená bezpečnostní ohrožení momentálně známá, to však nemusí nutně znamenat, že je vůbec neobsahují a někdo by je tak nemohl využít ve svůj prospěch.
Zdroje: ThePCSecurity.com, FavBrowser.com, Secunia.com
Štítky: bezpečnost, Chrome, Firefox, Internet Explorer, Opera, Safari, test
Mám pochybnosti o objektivnosti těch testů.
Presne tak, staci spravna volba stranek k testovani a dopadne to uplne jinak.
Nepouziva Firefox aj Chrome na testovanie podvodnych stranok rovnaky zdroj udajov, Google?
Ten test si asi pozriem, Chrome bezi v sandboxe. Povedal by som, ze ten prvy graf je presne naopak :-)
Este by bolo fajn uverejnit aj casy zablokovania phishing, ci malware stranky po nahlaseni.
Opera a jej HauteSecure (naprogramovali ju byvali zamestnanci Microsoftu) ochrana sice nezachytila toho mnoho, ale za to pracovala najrychejsie. ;)
Pri phishingovom teste je zaujimave v grafe sledovat, ze Opera v prvej polovici testu zaznamenavala 95-100% uspesnost (ako jedina - IE a FX dosahovali 80%) a potom sa prepadla. :)
Apropo, toto boli testy zabezpecenia, ci bezpecnosti? Bezpecnost, ci skor zranitelnost monitoruje napriklad spominana Secunia. Ked som do nej nahliadol a zozbieral som udaje o momentalne pouzivanych prehliadacov, tak z nej vypadlo toto:
Affected By:
Internet Explorer 7,8 (od 2006) - 38+4 advisories, 88+12 vulnerabilities
Firefox 2.x,3.x (od 2006) - 29+18+2 advisories, 154+102+6 vulnerabilities
Opera 9.x (od 2006) - 22 advisories, 50 vulnerabilities
Chrome 1,2 (od 2008) - 6+4 advisories, 8+8 vulnerabilities
Unpatched:
Internet Explorer 7,8 - 24% (9 of 38) + 50% (2 of 4)
Firefox 2.x,3.x - 10% (3 of 29) + 0% (0 of 18) + 0% (0 of 2)
Opera 9.x - 0% (0 of 22)
Chrome 1,2 - 17% (1 of 6) + 0% (0 of 4)
Extra kategoria:
Internet Explorer 6 (od 2001) - 139 advisories, 158 vulnerabilities
Unpached: 16% (22 of 139)
…a Secunia taktiez zaznamenava stovky (!!!) nahlasenych nebezpecnych rozsireni pre Firefox.
K tem testum se snad ani vyjadrovat nebudu. Jenom dodam, ze MS dela jeste mnohem velkohubejsi prohlaseni o svem prohlizeci, nez mozilla foundation. Staci se podivat: http://www.microsoft.com/windows/internet-explorer/get-the-facts/browser-comparison.aspx
(jako jediny prohlizec je bezpecny, zajistuje soukromi, je snadny k pouzivani, spolehlivy, … Firefox a Chrome nic z toho neumi - zkratka bullshit)
Jestli jsou velkohubějších by bylo dost sporné, ono to takto může jen vypadat, že opomněli nebo jen prostě měli nějaký jiný důvod proč nepřidat pár fajek. Ale aspoň nehlásají bludy rovnou na hlavní stránce, to má pouze Firefox.
[6] Kdyz se podivam na uvodni stranku o Firefoxu (http://www.mozilla.com/en-US/firefox/firefox.html), tak tam vidim napsane akorat, ze 3.5 je rychlejsi, nez predchozi verze. Oproti tomu Microsofti “get the lies” jasne rika, ze jediny prohlizec, ktery disponuje bezpecnosti, soukromim a spolehlivosti je IE8.
7: možná spíš mluvil o http://www.mozilla-europe.org/cs/firefox/ a hlášce “nejrychlejší, nejbezpečnější a nejmodernější způsob prohlížení webu.” ;-)
“NSS Labs byla sice sponzorovaná online security týmem Microsoftu, nicméně to neznamená, že jsou tyto jinak nezávislé studie zfalšované”
:D
no ono ani netreba falsovat studie staci spravne nastavit podmienky a vysledok je taky aky bol pozadovany(tymto nechcem kritizovat IE a MS ale studiu samotnu)
bohuzial akonahle je sponzorovana studia nejakou stranou absolutne straca vahu alebo videli ste studiu v ktorej sponzorujuca strana dopadla zle ?
a je uplne jedno ci su to operacne systemy, prehliadace, jedlo alebo auta…
Tak nevím, nejsem sice odborník na IT ani na prohlížeče, ale výsledky tohoto testu se mi nezdají, protože jsou ve srovnání s jinými testy a obecným míněním úplně opačné; IE8 nejbezpečnšjší - to je dle mého názoru utopie, protože většina škodlivých kódů je psána pro IE.
Mirek
IMHO: koukám že jde zejména o testy phishingu a spol, což o bezpečnosti prohlížeče moc nevypovídá, phishingové útoky jsou směrované na rozhraní mezi židlí a klávesnicí a takže vypovídají spíše o hlouposti uživatelů jednotlivých prohlížečů
o bezpečnosti prohlížečů spíše vypovídá množství neopravených chyb a rychlost oprav těchto chyb a zde IE prohrává na celé čáře, vždyť je to pokud vím snad jediný šířeji používaný prohlížeč, který nemá funkci automatického stahování aktualizací…. .což je pro mně mnohem větší riziko než nějaké podvodné stránky
ghfgdgsfa: Oni tu studii sponzorovali protože věděli, že s jejich snahou o bezpečnost, IE8 nemůže dopadnout špatně.
VfB: Jedná se o malware (což jsou všechny různé breberky) + phishing.
A aktualizace se normálně automaticky stahují přes windows update.
@Tom: studie, ktera “nemuze dopadnout spatne” je bezcenna. Poznani je postaveno na falzifikaci teorii, ne na jejich potvrzovani. Doporucuji mrknout na Poppera.
Ale hlavni finta spociva v tom, ze muzete zaplatit 5 studii a vybrat si ty, ktere jsou pak zverejnene. Stary trik, pouzivaji ho trebas vyrobci leku.
Neměňte prosím význam mého sdělení, psal jsem o důvodech proč se nebáli studii sponzorovat… Počkám jestli se objeví nějaké studie s výrazně rozdílným výsledkem, do té doby nemám důvod jim nevěřit.
PS: Děkuji uživateli ms, za dodání popisu pojmu socially engineered malware: malware, využívající nejslabšího článku systému - uživatele
@Tom: ja chapu, proc se nebali. Ale to nic nemeni na tom, ze je to bezcenne.
Studie o utoku na misto v systemu, ktere je jeho tvurci povazovano za silne, navic odsouzena k tomu, ze se dostane mezi lidi jen tehdy, pokud “vyjde spravne”. Pokud nejaka microsoftem sponzorovana studie dopadne opacne, tak se ji nedockate (stejne jako vam vyrobce GPU nezvoli pro benchmark hru, ktera jeho karte nesedi nebo Mozilla a Apple zvoli jako javascriptovy benchmark takovy, ktery se jim hodi). Takze spolehat na neco takoveho, je jako spolehat na studie vyrobcu kosmetiky o zlepseni vrasek o 70%.
nechcem nic naznacovat ale nezavisla studia sponzorovana stranou ktora vyhra je asi na takej urovni ako transparentnost statnej zakazky ktoru vyhra firma ministrovho brata - tiez mohla dat najlepsiu ponuku ale kto tomu uveri ?
uz samotny fakt ze sa necha sponzorovat od ucastnika testu vrha na vykonavatela studie zle svetlo a znizuje mu doveryhodnost
Taky trošku RHYBAŘÍM.
13 - normálně přes WU, to není normální chování, normálně si každý program stahuje aktualizace sám pro sebe, to jen MSIE a MSOmá nějaký extra buřty xD
Winston Churchill : „Věřím jen těm statistikám, které si zfalšuji sám“
@airlive: To kupodivu sir Winston nejspise nikdy nerekl ;) http://en.wikiquote.org/wiki/Winston_Churchill#Misattributed
Zajimavy prispevek, clovek se ledacos dozvi, nezavislejsi studii jsem asi nikdy nevidel…Kazdy soudny clovek prece vi, ze IE je ze vsech prohlizecu ten nejderavejsi, kdyz pominu nekvalitu programu jako takoveho, tak ten hlavni duvod je jeho majoritni rozsireni - nejvic parazitnich kodu.
Bývávalo… Navíc Firefox 3 má skoro dvojnásobný podíl co IE8.
The mortgage loans are important for guys, which are willing to start their business. As a fact, it’s easy to get a commercial loan.
Compared with people not to do, coach shoes but to surpass themselves, cry cry out tears of emotion, smiling to laughing to the character of growth
Air Jordan 14 tall me why
DEV(b)log využívá WordPress MU a běží na Blog.zive.cz. Vytvořte si svůj vlastní blog
Sledování přes RSS: články
a komentáře
Partnerská sekce pro IT profesionály:
Microsoft TechNet/MSDN