IE 9 é o browser mais seguro no bloqueio a malware

[Yamato]

http://tek.sapo.pt/noticias/internet/ie_...77970.html

Citar:No bloqueio às ameaças encontradas na Web o Internet Explorer 9 mostrou os melhores resultados numa análise comparativa realizada pelo NSS Labs. O estudo indica que o grau de bloqueio do IE9 foi de 99,2% quando o segundo classificado, o Chrome 12, não ultrapassou os 13,2%.

A análise pretendia examinar a capacidade de cinco browsers diferentes de protegerem os utilizadores dos chamados "ataques de engenharia social", usando nomes e marcas conhecidas ou tirando partido de fraquezas pessoais dos internautas.

Os browsers avaliados eram o Internet Explorer da Microsoft, o Safari 5 da Apple, Chrome 12 da Google, Firefox 4 da Mozilla e o Opera 11, mas não é explicado porque não foram utilizadas as versões mais recentes, nomeadamente do Firefox que já está na versão 6.

A taxa de bloqueio dos browsers a este tipo de malware variou entre 6 % no caso do Opera 11 e 99% do IE9, mas esta taxa variou nas análises específicas realizadas na Ásia e na Europa, onde os resultados do browser da Microsoft se ficaram por 95 e 92%, respetivamente.

Chamo a atenção, o estudo diz que é o melhor a bloquear malware, não que é o mais seguro, ou será que são as duas coisas sinónimos

[Mkman]

Porque que foi usado o Firefox 4 e nao o mais recente?

[pedroware]

Isto é tudo um grandíssimo favorecimento à Microsoft. Com o IE fazem o teste com a versão mais recente e os outras que se vão f****.
Mais uma vez a Microsoft tinha um truque na manga, quer dizer, uns maços de notas na manga.

Agora devíamos fazer um teste em que era: IE 4 vs Google Chrome 13 vs Firefox 6 vs Opera 11.05 vs Safari 5.

[bstorm]

Isto é artigo de favorecimento, só pode..

[Yamato]

(18-08-2011 10:04)Mkman Escreveu:  Porque que foi usado o Firefox 4 e nao o mais recente?

Se bem me lembro o firefox 5 é demasiado recente, saiu a 20 de junho

[BladeRunner]

(18-08-2011 12:26)Yamato Escreveu:  

(18-08-2011 10:04)Mkman Escreveu:  Porque que foi usado o Firefox 4 e nao o mais recente?

Se bem me lembro o firefox 5 é demasiado recente, saiu a 20 de junho

Num teste deste tipo, não há "demasiado recente"!
Devem ser testados, lado a lado, as versões mais recentes!
E o Firefox vai na versão 6.

http://www.mozilla.com/pt-PT/firefox/

Relativamente ao "estudo":

"4. This report does not constitute an endorsement, recommendation, or guarantee of any of the
products (hardware or software) tested or the hardware and software used in testing the products.
The testing does not guarantee that there are no errors or defects in the products or that the
products will meet the reader’s expectations, requirements, needs, or specifications, or that they
will operate without interruption."


FONTE: http://www.nsslabs.com/assets/noreg-repo...-FINAL.pdf

Acho que diz tudo acerca da fiabilidade do dito "estudo"...

[Yamato]

(18-08-2011 12:24)bstorm Escreveu:  Isto é artigo de favorecimento, só pode..

Se repararem o Internet explorer 9 é o único que bloqueia scripts cruzados, scripts injectados, activeX marados e coisas do género.
Estou certo ou errado?

[BladeRunner]

(18-08-2011 12:32)Yamato Escreveu:  

(18-08-2011 12:24)bstorm Escreveu:  Isto é artigo de favorecimento, só pode..

Se repararem o Internet explorer 9 é o único que bloqueia scripts cruzados, scripts injectados, activeX marados e coisas do género.
Estou certo ou errado?

Segundo o "estudo"... nada credível.
É como comparar carros de diferentes segmentos ou de versões de anos diferentes...
Enfim...

[Yamato]

(18-08-2011 12:37)BladeRunner Escreveu:  

(18-08-2011 12:32)Yamato Escreveu:  

(18-08-2011 12:24)bstorm Escreveu:  Isto é artigo de favorecimento, só pode..

Se repararem o Internet explorer 9 é o único que bloqueia scripts cruzados, scripts injectados, activeX marados e coisas do género.
Estou certo ou errado?

Segundo o "estudo"... nada credível.
É como comparar carros de diferentes segmentos ou de versões de anos diferentes...
Enfim...

Quanto ás versões eram as mais recentes em Abril data em que o estudo se reporta.
E a credibilidade podes aferir pessoalmente, é só entrares num site com umas "coisas" destas e veres, nos sites de pornografia não são dificeis de encontrar.
Vê o caso do código injectado no url da Moody´s à uns meses atrás, só os utilizadores do internet explorer 9 se queixaram de que a página foi bloqueada.
...

[Mettafox]

(18-08-2011 12:32)Yamato Escreveu:  

(18-08-2011 12:24)bstorm Escreveu:  Isto é artigo de favorecimento, só pode..

Se repararem o Internet explorer 9 é o único que bloqueia scripts cruzados, scripts injectados, activeX marados e coisas do género.
Estou certo ou errado?

O IE a bloquear ActiveX?
Experimenta criar um script com alguma coisa manhosa onde uses o ActiveXObjects, depois diz-me se não aparece uma confirmação se queres ou não executar aquele Objecto Activo.

Em relação ao site da Moody's, eu uso o FF e quando estava aquela imagem ejectada no site, só na primeira vez que lá entrei é que apareceu, nas outras visitas, conseguia ver o site, mas já sem a imagem e sem o tal código que aparecia no url.

E para já, aquela técnica que foi usada chama-se XSS, não tem nada a ver com ActiveX.

Para já, o IE não sabe destingir de ActiveX benigno de ActiveX maligno, o único que não bloqueia, que faz parte do standard dos browsers é o XMLHttpRequest que usa a assinatura da Microsoft aceite pelo browser.


O FF, o Chrome, o Opera e o Safari, são os únicos que bloqueiam os ActiveXObjects sem que o utilizador tenha de confirmar se quer bloquear ou se quer executar.


O único objecto activo que não é bloqueado é o XMLHttpRequest, ou aqueles que tenham uma key de validação da credibilidade do objecto.

Actualmente nenhum dos browsers conhecidos permite execução de ActiveXObjects sem serem fidedignos.



Não venham com histórias de que o IE9 bloqueia isto e aquilo, todos os browsers bloqueiam, uns têm um sistema melhor do que outros, mas todos bloqueiam. O Chrome é actualmente o melhor browser a bloquear este tipo de coisas devido à sua sandbox sofisticada, mas também tem as suas falhas.


Porque será que o IE9 só funciona no Windows Vista e Windows 7 e só ser recomendável ser executado na plataforma Windows?
O IE9 usa ferramentas do próprio sistema para criar seguranças no próprio browser, cujas ferramentas só estão disponíveis no Win Vista e no Win 7.


O IE9 apesar de estar muito mas muito melhor do que o IE8, ainda precisa de ser muito trabalhado para conseguir fazer frente ao Firefox e ao Chrome, causou alguns abanos, mas nada de que a Mozilla e a Google não resolvessem.