NSS Labs испытала браузеры на противодействие вредоносному ПО

NSS Labs испытала браузеры на противодействие вредоносному ПО

Исследовательская лаборатория NSS Labs по заказу корпорации Microsoft протестировала популярные обозреватели Интернета на предмет их способности успешно блокировать атаки со стороны вредоносных программ, задействующих в своей работе приемы психологического воздействия (или, иначе, социального инжиниринга). Итог теста нельзя назвать неожиданным.

Итак, NSS Labs проверила на сопротивляемость такие браузеры, как Internet Explorer 8 и 9, Safari 5, Firefox 3.6, Chrome 6 и Opera 10. По результатам проведенных исследований первое место со впечатляющим отрывом заняли продукты Microsoft, успешно заблокировавшие 89% (IE8) и 92% (IE9) вредоносных ссылок; далее следуют Firefox (19%), Safari (12%), Chrome (4%). Обозреватель Opera, согласно отчету лаборатории, не остановил ни одной угрозы.

В соответствии с определением, предложенным NSS Labs, ссылкой на вредоносное программное обеспечение необходимо считать "URL, напрямую приводящий к началу загрузки, посредством которой осуществляется доставка вредоносного содержимого исполняемого типа, или, в более широком понимании, адрес ресурса, на котором размещаются вредоносные программы либо ссылки на них".

Президент NSS Labs, комментируя результаты теста, заявил, что успех обозревателей Microsoft был достигнут благодаря их особому URL-фильтру SmartScreen, основанному на репутационном подходе, а также технологии оценки надежности приложений, которая встроена в Internet Explorer версии 9.

Также лаборатория оценила скорость, с которой новые опасные адреса добавлялись в черные списки фильтров. Лидером и здесь оказался IE - среднее время появления URL в списке для блокировки составило 4 часа. Следующим к финишу пришел Firefox с 6 часами, а за ним проследовали Chrome (18 часов) и Safari (37 часов).

Представитель Google, комментируя результаты исследования, заметил, что тест не слишком репрезентативен, так как спектр тестируемых угроз был ограничен лишь социнжиниринговым  вредоносным ПО, а другие важные проблемы безопасности (например, уязвимости в самих обозревателях) не учитывались. Также он указал, что методология тестирования не была представлена в таком виде, чтобы ее можно было воспроизвести в процессе независимой проверки.

Ознакомиться с оригиналом отчета NSS Labs можно здесь.

X запретила Grok «раздевать» людей на изображениях после скандала

Платформа X (прежний Twitter) Илона Маска объявила о новых ограничениях для своего ИИ-бота Grok после волны международной критики и расследований, связанных с генерированием непристойных изображений реальных людей — включая женщин и детей. Об этом компания сообщила 14 января.

Поводом стал резонанс вокруг так называемого Spicy Mode, который позволял с помощью простых текстовых запросов «раздевать» людей на фотографиях — например, «надень на неё бикини» или «убери одежду».

Эти возможности вызвали шквал жалоб, блокировки сервиса в отдельных странах и проверку со стороны регуляторов.

В X заявили, что приняли технические меры, чтобы пресечь подобные сценарии. В частности, компания начнёт блокировать по геолокации возможность создавать или редактировать изображения людей в «откровенной одежде» — бикини, нижнем белье и аналогичных образах — в тех юрисдикциях, где такие действия нарушают закон.

«Мы внедрили технологические ограничения, которые не позволяют Grok редактировать изображения реальных людей в откровенной одежде, включая бикини», — говорится в заявлении команды безопасности X.

Ограничения распространяются на всех пользователей, включая платных подписчиков.

Кроме того, в качестве «дополнительного уровня защиты» X решила оставить генерацию и редактирование изображений через Grok только для платных аккаунтов. В компании считают, что это позволит снизить риски злоупотреблений.

На ситуацию уже отреагировали европейские регуляторы. В Еврокомиссии заявили, что внимательно изучают дополнительные меры, принятые X, и проверят, действительно ли они способны защитить пользователей в ЕС. Представитель комиссии Томас Ренье отметил, что речь идёт о реакции на острую критику из-за непристойных изображений.

По данным недавнего исследования некоммерческой организации AI Forensics, более половины из 20 тысяч проанализированных изображений, созданных Grok, показывали людей в минимальном количестве одежды. Большинство из них — женщины, а около 2% персонажей выглядели как несовершеннолетние.

RSS: Новости на портале Anti-Malware.ru