Sicherheitsstudie: Internet Explorer 9 schlägt Konkurrenz

SicherheitsstudieInternet Explorer 9 schlägt Konkurrenz

Der Internet Explorer von Microsoft hat in einer aktuellen Studie zu Sicherheitsfunktionen von Browsern die versammelte Konkurrenz geschlagen. Die Studie widerspricht damit einer Empfehlung des BSI.
  • 0

BerlinDas Fraunhofer Institut SIT untersuchte spezielle Abwehrmechanismen gegen Schadsoftware bei Webbrowsers. Bei der Abwehr von Angriffen, bei denen infizierte Websites dem Browser sogenannte Malware unterzuschieben versuchten, hat sich dabei der Internet Explorer deutlich gegen Googles Chrome und Apples Safari durchgesetzt, teilte das Institut für Sichere Informationstechnologie am Donnerstag mit. Absolutes Schlusslicht bildete der Firefox 6. Aktuell ist bei dieser Open-Source-Software allerdings jetzt die Version 11. Auch bei Chrome wurde mit Version 14 nicht die aktuelle Version getestet, derzeit liegt der Google-Browser in Version 17 vor.

Eine Sprecher des Instituts erklärte dazu: „Der Beginn der Messung lag im dritten Quartal 2011, damals waren die Browser aktuell. Wenn man so einen Test durchführt, können die Messbedingungen während des Tests natürlich nicht geändert werden.“

Internet-Browser nutzen heute eine Vielzahl von Verfahren, um den Nutzer unterwegs im Netz gegen Angriffe zu schützen. Das Fraunhofer Institut untersuchte in seiner Studie ausschließlich gängige Verfahren zur Abwehr von Schadsoftware auf Webseiten. Bei den Verfahren (adressbasierte und inhaltsbasierte Reputationssysteme) werden aufgerufene Webseiten anhand aktueller Listen überprüft, ob sie bereits als Verbreiter von Schadsoftware bekannt sind.

Dabei wurde gemessen, welche Malware-Angriffe der Browser insgesamt erkennt und wie viel Zeit dafür gebraucht wird. Unter die Lupe nahmen die Forscher Chrome 14 (Google), Safari 5 (Apple), Internet Explorer 8 und 9 (Microsoft) sowie Firefox 6 (Mozilla). „Insgesamt haben Internet Explorer 9 und Internet Explorer 8 über alle Teilergebnisse betrachtet die besten Leistungen erzielt“, heißt es in der Studie.

Als einziger Browser unterstützte der Internet Explorer 9 zudem die sogenannte inhaltsbasierte Reputation, das heißt das automatische Analysieren und Erkennen von Inhalten einer heruntergeladenen Datei. Die Technik sei allerdings noch verbesserungsfähig, so die Forscher. Lediglich 14,9 Prozent der getesteten Malware sei aus einer präparierten Datensammlung damit erkannt worden.

Für die am Donnerstag vorgestellte Studie wurden über vier Wochen hinweg die URLs (Adressen) von Webseiten gesammelt, die bösartige Inhalte transportieren. Durch den Aufruf der URL oder direkt der Schadsoftware wurden die Browser realen Angriffen ausgesetzt. Die Forscher untersuchten, wie die Software auf die Angriffe reagieren. Die Studie wurde unter anderem von Microsoft mitfinanziert. Einfluss auf Methodik und Durchführung habe es jedoch zu keiner Zeit gegeben, betont das Fraunhofer Institut.

Anfang Februar hatte das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine konkrete Empfehlung für den Chrome-Browser von Google ausgesprochen. Da Chrome als einziger Browser eine Sandbox-Technologie nutze, die im Zweifel den Rechner vor Schädlingen im Netz abschotte, sei Googles Browser derzeit der sicherste Browser, so das Bundesamt. In der aktuellen Schwachstellenampel des staatlich finanzierten BSI wird der Internet Explorer als Software mit geringfügig kritischen offenen Schwachstellen klassifiziert, Firefox und Chrome haben dagegen laut BSI keine offenen Schwachstellen.

Kommentare zu " Sicherheitsstudie: Internet Explorer 9 schlägt Konkurrenz"

Alle Kommentare

Dieser Beitrag kann nicht mehr kommentiert werden. Sie können wochentags von 7:30 bis 21 Uhr kommentieren, wenn Sie angemeldeter Handelsblatt-Online-Leser sind. Die Inhalte sind bis zu sieben Tage nach Erscheinen kommentierbar.

Serviceangebote