امنيت بيشتر با مرورگر IE8

بر اساس تحقيق اخير آزمايشگاه NSS، مرورگر IE8 گوي سبقت را در مقابله با بدافزارها از ديگر رقيبان ربوده است.

کد خبر: ۲۲۹۰۷

سه‌شنبه - ۱۸ فروردين ۱۳۸۸ / April 07, 2009

به گزارش گروه علمي «شبکه خبر دانشجو»، آزمايشگاه تحقيقاتي NSS اخيراً مطالعه اي را منتشر كرده است كه در آن ادعا شده است IE8 بسيار بهتر از رقيبان به محافظت از كاربران در برابر بدافزارهاي مبتني بر وب مي پردازد.

بر اساس اين مطالعه كه بر مبناي 492 URL نمونه انجام شده است، نه تنها فيلتر SmartScreen در IE8 بر ديگر رقيبان از نظر فيلتر كردن بدافزارها غلبه كرده است بلكه از لحاظ متوسط زمان بلوكه كردن وب سايتهاي خرابكار شناخته شده نيز بسيار سريعتر از ديگر مرورگرها عمل مي كند.

بر اساس نتايج به دست آمده مرورگر Opera 9.64 درصد بدافزارها را فيلتر كرده و IE7 تقريباً هيچ محافظتي را در برابر بدافزارها انجام نمي دهد. NSS شش مرورگر مبتني بر ويندوز را كه عبارتند از IE8 RC1، Firefox 3.0.7، Safari 3، Chrome 1.0.154، Opera 9.64 و IE7 در برابر بدافزارهاي مهندسي اجتماعي مورد آزمايش قرار داده است. اين نوع از بدافزارها با فريب كاربران آنها را ترغيب به دريافت و نصب كدهاي خرابكاري كه جامه مبدل پوشيده اند، مي كنند. براي مثال مي توان به فايلهاي به روز رساني نرم افزارهاي معروفي مانند Adobe Flash Player اشاره كرد. در آزمايش NSS، وب سايتهايي كه بدون تعامل با كاربر، مرورگرها را مورد حمله قرار مي دهند، لحاظ نشده اند.

بر اساس اين گزارش، امروزه اين نوع از حملات بسيار رايج شده است كه در اين حمله ها مهاجم تعدادي از كدهاي فرصت طلب را بر روي وب سايتهاي قانوني قرار مي دهد به اين اميد كه يك رايانه بدون اصلاحيه به وب سايت متصل شود و سپس كدهاي مذكور بدون تعامل با كاربر به سوء استفاده از رايانه قرباني مي پردازند.

اغلب مرورگرها شيوه اي را براي فيلتر كردن بدافزارهايي كه در آزمايش NSS مورد بررسي قرار گرفته اند، دارند. همه اين روشها به نوعي بر يك ليست سياه از وب سايتهاي خرابكار شناخته شده و يا مشكوك تكيه مي كنند و به كاربران قبل از ورود به اين سايتها اخطار لازم را مي دهند.

اين گزارش مي افزايد، براي تشخيص وب سايت خرابكار و دادن اخطار، لازم است كه فرد آدرس URL سايت مذكور را به طريقي وارد نوار آدرس نمايد. مايكروسافت نام فيلتر خود را SmartScreen Filter گذاشته است كه نتايج بسيار خوبي را در تحقيق فوق به دست آورده است. NSSهر مروگر را در برابر 492 سايت خرابكار هر دو ساعت در طي 12 روز مورد آزمايش قرار داده است.

نتايجي كه در مورد فيلتر كردن بدافزارها توسط مرورگرها در اين تحقيق به دست آمده است به شرح زير است: IE8 69% Mozilla firefox v3.07 ، 30% Apple Safari v3، 24% Google Chrome 1.0.154، 16% IE7، 4% عده اي از كارشناسان تحقيق مذكور را مشكوك دانسته اند چرا كه تنها سرمايه گذار اين تحقيق مايكروسافت بوده است. يكي از اشكالاتي كه اين افراد به تحقيق فوق وارد مي كنند استفاده نكردن NSS از نسخه 4 Safari به جاي نسخه 3 است. البته محققان NSS عنوان مي كنند كه نسخه 4 تنها چند روز قبل از تحقيق ارائه شده است و به هر حال بيشتر كاربران از نسخه 3 اين مرورگر استفاده مي كنند.

به هر حال ايرادگيران عقيده دارند اگر مدت زمان اين آزمايش طولاني تر بود و قابليت بازسازي آن در محيطي خارج از محيطي كه NSS ساخته است، وجود داشت نتايج آزمايش قابل اطمينان تر مي نمود./انتهاي پيام/