NSS Labs испытала браузеры на противодействие вредоносному ПО

NSS Labs испытала браузеры на противодействие вредоносному ПО

Исследовательская лаборатория NSS Labs по заказу корпорации Microsoft протестировала популярные обозреватели Интернета на предмет их способности успешно блокировать атаки со стороны вредоносных программ, задействующих в своей работе приемы психологического воздействия (или, иначе, социального инжиниринга). Итог теста нельзя назвать неожиданным.

Итак, NSS Labs проверила на сопротивляемость такие браузеры, как Internet Explorer 8 и 9, Safari 5, Firefox 3.6, Chrome 6 и Opera 10. По результатам проведенных исследований первое место со впечатляющим отрывом заняли продукты Microsoft, успешно заблокировавшие 89% (IE8) и 92% (IE9) вредоносных ссылок; далее следуют Firefox (19%), Safari (12%), Chrome (4%). Обозреватель Opera, согласно отчету лаборатории, не остановил ни одной угрозы.

В соответствии с определением, предложенным NSS Labs, ссылкой на вредоносное программное обеспечение необходимо считать "URL, напрямую приводящий к началу загрузки, посредством которой осуществляется доставка вредоносного содержимого исполняемого типа, или, в более широком понимании, адрес ресурса, на котором размещаются вредоносные программы либо ссылки на них".

Президент NSS Labs, комментируя результаты теста, заявил, что успех обозревателей Microsoft был достигнут благодаря их особому URL-фильтру SmartScreen, основанному на репутационном подходе, а также технологии оценки надежности приложений, которая встроена в Internet Explorer версии 9.

Также лаборатория оценила скорость, с которой новые опасные адреса добавлялись в черные списки фильтров. Лидером и здесь оказался IE - среднее время появления URL в списке для блокировки составило 4 часа. Следующим к финишу пришел Firefox с 6 часами, а за ним проследовали Chrome (18 часов) и Safari (37 часов).

Представитель Google, комментируя результаты исследования, заметил, что тест не слишком репрезентативен, так как спектр тестируемых угроз был ограничен лишь социнжиниринговым  вредоносным ПО, а другие важные проблемы безопасности (например, уязвимости в самих обозревателях) не учитывались. Также он указал, что методология тестирования не была представлена в таком виде, чтобы ее можно было воспроизвести в процессе независимой проверки.

Ознакомиться с оригиналом отчета NSS Labs можно здесь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор обсуждает с маркетплейсами проверку сим-карт

Роскомнадзор совместно с маркетплейсами обсуждает возможность внедрения механизмов проверки сим-карт на предмет их использования мигрантами. По мнению ведомства, это может затруднить использование чужих номеров в мошеннических схемах.

Как сообщил источник ТАСС, соответствующая инициатива обсуждалась на совещании в Роскомнадзоре с участием представителей крупных маркетплейсов. Одной из ключевых тем стала проверка сим-карт, которые используются иностранными гражданами.

«Как показывает практика, иностранные граждане при устройстве на работу нередко используют сим-карты, зарегистрированные на других лиц. Нововведение поможет решить, в том числе, проблему мошенничества с использованием чужих номеров», — отметил источник агентства.

На совещании рассматривались возможные варианты реализации такого контроля. В частности, работодателей, нанимающих мигрантов, могут обязать проверять, кому принадлежат номера, указанные в анкетных данных при приёме на работу. В случае нарушений ответственность будет нести работодатель.

Представители маркетплейсов предложили создать единую систему, с помощью которой можно было бы проверять принадлежность телефонных номеров. По их мнению, только такой централизованный подход может обеспечить эффективность механизма.

В свою очередь, представители Роскомнадзора рекомендовали тем отраслям, где доля мигрантов особенно высока, разработать меры контроля в рамках саморегулирования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru