Anzeige
Schadsoftware-Abwehr in Browsern versagt
Schadsoftware-Abwehr in Browsern versagt (Bild: Golem.de)

Sicherheit Browser versagen bei der Abwehr von Schadsoftware

Alle modernen Browser haben bei der Abwehr von Schadsoftware versagt, ergibt eine aktuelle Fraunhofer-Studie. Eigentlich sollen Mechanismen in modernen Browsern verhindern, dass sich Webseiten öffnen lassen, über die Schadsoftware verteilt wird.

Anzeige

Das Fraunhofer SIT hat untersucht, wie gut der in Browsern enthaltene Schadsoftware-Schutz funktioniert. Das Ergebnis ist ernüchternd: Nicht ein einziger Browser erkennt auch nur die Hälfte der vorgesetzten Schadsoftware - einige Browser lassen über 90 Prozent der Schadsoftware durch. In der Studie traten im Wesentlichen die beiden Sicherheitsfunktionen Smartscreen-Filter und Safe-Browsing gegeneinander an. Microsofts Smartscreen-Filter erreicht dabei durchweg wesentlich bessere Ergebnisse als Googles Safe-Browsing.

Der Smartscreen-Filter kommt im Internet Explorer 8 und im Internet Explorer 9 zum Einsatz. Der Internet Explorer 8 erreicht eine Erkennungsrate von 34,1 Prozent, während der Internet Explorer 9 mit zusätzlicher inhaltsbasierter Erkennung auf 39,1 Prozent kommt. Der Internet Explorer 9 war dabei der einzige Browser, der eine inhaltsbasierte Erkennung bietet. Ohne diese sinkt die Erkennungsleistung des Internet Explorer 9 auf 34,9 Prozent.

Browser mussten 261 Schadsoftware-URLs erkennen

Die übrigen getesteten Browser nutzen Googles Safe-Browsing-Funktion. Dabei schneidet Googles Chrome-Browser immer besser ab als Apples Safari und Mozillas Firefox. Chrome kam auf eine Erkennungsrate von 11,1 Prozent, Safari erreichte 9,2 Prozent und Firefox kam auf 8,1 Prozent. Die Studie fand zwischen Anfang November und Anfang Dezember 2011 statt. Die Forscher verwendeten die zu diesem Zeitpunkt aktuellen Browserversionen in der 32-Bit-Version auf einem Windows-7-System: Das waren Chrome 14, Safari 5 und Firefox 6.

Allen Browsern wurden 261 URLs vorgesetzt, über die Schadsoftware verbreitet wird. Wurde eine infizierte Seite nicht gleich erkannt, wurde sie dem Browser nach wenigen Stunden erneut vorgelegt. So konnte auch die Lernfähigkeit der genutzten Schadsoftwarefilter beurteilt werden. Bis zu sieben Tage wurde eine URL mit Schadsoftware vorgelegt, um zu prüfen, wie lange es dauert, bis der Browser die Schadsoftware-URL erkennt.

Alle getesteten Browser verwenden eine adressbasierte Reputation, es werden also Blacklists mit Schadsoftware-URLs gepflegt. Wenn der Browser auf eine URL aus dieser Blacklist stößt, warnt der Browser den Nutzer davor und lädt die Seite erst einmal nicht. Damit soll verhindert werden, dass die Schadsoftware auf den Rechner gelangt. Dieser Schutz kann natürlich nur funktionieren, wenn die Blacklist immer aktuell ist und neue Schadsoftware-URLs zügig in die Blacklist aufgenommen werden.

Chrome 17 kam zu spät für den Test 

eye home zur Startseite
guenther62 04. Jul 2014

Wenn Sie sich mal ein Stündchen Zeit nehmen und in die Publikationen von www.BSI.de...

guenther62 04. Jul 2014

Neben Firefox, Chrome und Midori nutze ich auch Opera gerne. Im Linux Repository (=App...

guenther62 04. Jul 2014

Hier sollte auch berücksichtigt werden, dass die genannten Schädlinge ausschließlich für...

chriskoli 19. Mär 2012

Ich denke, dass die Browserhersteller die Sicherheit nicht genug im Focus haben. Es gibt...

Amarok2 19. Mär 2012

zwischen firefox 6 und 7 wird sich da nicht sehr viel geändert haben, was die sicherheit...

Kommentieren



Anzeige

  1. Manager Entwicklung Internet / Interactive (m/w)
    OSRAM GmbH, München
  2. SAP-Consultant (m/w) Finance Processes & Applications - Finanzen / Treasury
    Fresenius Netcare GmbH, Bad Homburg
  3. Frontend-Entwickler (m/w) E-Commerce
    LIDL Stiftung & Co. KG, Neckarsulm, Berlin
  4. Projektmanager/in Digitale Medien
    GRÄFE UND UNZER VERLAG GmbH, München

Detailsuche



Anzeige
Top-Angebote
  1. NUR BIS MONTAG 9 UHR: The Last Stand (Limited Uncut Steelbook Edition, SATURN Exklusiv) - (Blu-ray) FSK 18
    8,99€ inkl. Versand
  2. NUR BIS MONTAG 9 UHR: Transformers 4 (Exklusive Steel Edition) - (Blu-ray)
    8,99€ inkl. Versand
  3. NUR BIS MONTAG 9 UHR: Hotel Transsilvanien (Steelbook Edition) - (Blu-ray)
    7,99€ inkl. Versand

Weitere Angebote


Folgen Sie uns
       


  1. Quantum Break

    27-GByte-Patch deaktiviert das Upscaling

  2. Torsploit

    Früheres Mitglied der Tor-Entwickler half dem FBI

  3. Emulation

    Windows 95 auf der Apple Watch

  4. Valve Steam

    Zwei-Faktor-Authentifizierung hilft gegen Cheater

  5. Hitman

    Patch behindert Spielstart im Direct3D-12-Modus

  6. Peter Molyneux

    Lionhead-Studio ist Geschichte

  7. Deskmini

    Asrock zeigt Rechner mit Intels Mini-STX-Formfaktor

  8. Die Woche im Video

    Schneller, höher, weiter

  9. Ransomware

    Verfassungsschutz von Sachsen-Anhalt wurde verschlüsselt

  10. Kabelnetzbetreiber

    Angeblicher 300-Millionen-Deal zwischen Telekom und Kabel BW



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Das Flüstern der Alten Götter im Test: Düstere Evolution
Das Flüstern der Alten Götter im Test
Düstere Evolution
  1. E-Sports ESL schließt Team Youporn aus
  2. Blizzard Hearthstone-Cheat-Tools verteilen Malware
  3. Blizzard Hearthstone sperrt alte Karten im neuen Standardmodus

PGP im Parlament: Warum mein Abgeordneter keine PGP-Mail öffnen kann
PGP im Parlament
Warum mein Abgeordneter keine PGP-Mail öffnen kann

Nordrhein-Westfalen: Deutsche Telekom beginnt mit Micro-Trenching für Glasfaser
Nordrhein-Westfalen
Deutsche Telekom beginnt mit Micro-Trenching für Glasfaser
  1. FTTH Deutsche Glasfaser will schnell eine Million anschließen
  2. M-net Glasfaser für 70 Prozent der Münchner Haushalte
  3. FTTH Telekom wird 1 GBit/s für Selbstbauer überall anbieten

  1. Re: Warum ist Esperanto so selten?

    DrWatson | 03:14

  2. Re: Warum auf ner Smartwatch und nicht auf einem...

    _Freidenker_ | 03:03

  3. Re: Ihr könnt es drehen und wenden wie Ihr wollt

    _Sascha_ | 01:38

  4. Re: Filmkörnung...

    Keepo | 01:24

  5. Re: Black & White war ein echt mieses Spiel

    Aslo | 00:41


  1. 14:52

  2. 11:42

  3. 10:08

  4. 09:16

  5. 13:13

  6. 12:26

  7. 11:03

  8. 09:01


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel