Neue Sicherheitsfunktionen für Internet Explorer 8

Neuer Internet Explorer erhält Malware-Filter und verbesserten Phishing-Schutz

Über gleich drei verschiedene Blogeinträge hat Microsoft Neues zur geplanten Beta 2 des Internet Explorer 8 enthüllt. So soll die nächste Vorabversion des Browsers verbesserte Sicherheitsfunktionen erhalten. Damit sollen Anwender besser vor Angriffen aus dem Internet geschützt werden. Erstmals wird es auch einen Malware-Filter für den Internet Explorer geben.

Der überarbeitete Phishing-Filter trägt die Bezeichnung SmartScreen-Filter und soll eine verbesserte Bedienoberfläche erhalten. Zudem wurde die Erkennung beschleunigt und neue heuristische Erkennungsmethoden versprechen bessere Treffer, heißt es aus Redmond. Als weitere Verbesserung gibt es eine verbesserte Group-Policy-Unterstützung und es wird vor Webseiten gewarnt, auf denen sich Malware befindet. Schutzmaßnahmen gegen Malware-Seiten finden sich auch in Firefox 3 und Opera 9.5.

Wird eine potenzielle Phishing-Seite aufgerufen, warnt der Internet Explorer 8 vor dem Zugriff darauf und erlaubt bequem den Besuch der Webseite, die der Nutzer eigentlich aufrufen wollte. Entscheidet sich der Nutzer dennoch, die Phishing-Seite zu öffnen, färbt der Browser die Adresszeile rot ein, um permanent auf die drohende Gefahr hinzuweisen. Generell können Nutzer verdächtige Seiten melden oder vermeintliche Phishing-Seiten als ungefährlich melden.

Mit dem Internet Explorer 8 sollen Cross-Site-Scripting-Angriffe erschwert werden, über die vertrauliche Daten ausspioniert werden können. Neben Cookies gehören dazu auch Möglichkeiten, Tasteneingaben zu protokollieren und so an Kennwörter und Passwörter zu gelangen. Als weiteres Angriffsszenario könnten Angreifer darüber etwa auf E-Mails oder Kalendereinträge zugreifen, wenn entsprechende Webdienste im Browser verwendet werden.

Derartige Angriffe sollen durch einen sogenannten XSS-Filter verhindert werden, der mit der Beta 2 Einzug in den Internet Explorer 8 halten wird. Im Unterschied zum Phishing-Filter bemerkt der Anwender davon aber nichts, weil alle Cross-Site-Scripting-Attacken pauschal blockiert und nicht ausgeführt werden, verspricht Microsoft. Wollen Webseitenbetreiber diesen Filter umgehen, können sie dies erreichen, indem sie "X-XSS-Protection: 0" in den HTTP-Header integrieren.

Die Beta 2 des Internet Explorer 8 wird im August 2008 erwartet. Welche weiteren Neuerungen die neue Vorabversion des kommenden Microsoft-Browsers bringen wird, ist noch nicht bekannt.