Сравнение браузеров на устойчивость к фишингу

В течение октября 2012 года независимая аналитическая компания NSS Labs осуществила тестирование четырёх популярных браузеров на устойчивость к фишинговым атакам. Фишинг (англ. phishing) — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям.

В испытании участвовали следующие версии веб-браузеров:

• Apple Safari 5
• Google Chrome 21
• Microsoft Internet Explorer 10
• Mozilla Firefox 15

Эксперты отметили существенный прогресс в результатах, по сравнению с аналогичным тестированием, проведённым в 2009 году. За прошедшие три года средний показатель детектирования угроз вырос с 46% до 92%, а среднее время блокирования вредоносных ссылок уменьшилось с 16,43 часа до 4,87 часа.

Все четыре проверенных браузера показали отличный результат, но Chrome 21 смог чуть-чуть опередить конкурентов, хотя разница находится в районе статистической погрешности, которая составляет 2 процентных пункта.

По среднему времени блокирования фишинговых URL’ов абсолютным лидером признан браузер Firefox: 2,35 часа. Данный показатель отвечает на вопрос, сколько пользователю соответствующего браузера придется в среднем ждать, пока фишинговый URL будет добавлен в стоп лист. Этот показатель очень важен, так как среднее время жизни фишингового сайта составляет всего 23 часа.

График зависимости уровня обнаружения фишинговых страниц от времени представлен ниже:

На графике видно, что Firefox 15 обеспечивает наилучшую 0-hour защиту (защиту от только что появившихся фишинговых страниц) с показателем 79.2%. Показатель Safari близок — 76.9%, а вот показатели 0-hour защиты браузеров Internet Explorer и Chrome ощутимо ниже — 55.9% и 53.2% соответственно. Со временем уровень защиты у всех браузеров становится примерно одинаковым.

Специалисты отметили, что злоумышленникам приходится приспосабливаться к улучшившейся работе антифишинговых фильтров путём более быстрого изменения URL’ов. Хотя с 2009 по 2012 год количество фишинговых атак уменьшилось, но количество задействованных в них URL’ов увеличилось с менее чем 40 тыс. в месяц до более 50 тыс. в месяц. Аптайм фишинговых сайтов упал с 73 часов в 2010 году до всего лишь 23 часов сейчас.

Ключевые выводы тестирования

• За 3 года средний уровень блокирования фишинговых страниц вырос с 46% до 92%.
• Время, которое требуется разработчикам, чтобы добавить новые фишинговые страницы в стоп лист — очень важный показатель. В зависимости от браузера он может отличаться более чем на 25%.
• Защита от фишинга — далеко не единственный атрибут безопасности. Это лишь один из элементов комплексной защиты браузеров.