Mostrando postagens com marcador internet explorer. Mostrar todas as postagens
Mostrando postagens com marcador internet explorer. Mostrar todas as postagens

segunda-feira, 12 de dezembro de 2011

Google Chrome é o navegador mais seguro, segundo estudo.

Um estudo realizado pela Accuvant concluiu que o browser da Google é o que possui as melhores ferramentas de proteção. Os browsers Internet Explorer e Firefox também foram analisados.

Esse é mesmo o mês do Chrome! Além de ter sido considerado o browser mais seguro, ultrapassou o seu rival Firefox, obtendo a segunda colocação no mercado em relação a utilização de browsers, ficando atrás apenas do Internet Explorer.

“Chrome e Internet Explorer implantaram sistemas que coíbem explorações, e o Firefox está atrás por não contar com a ferramenta de endurecimento JTT”, diz o estudo, conduzido pela companhia de segurança Accuvant.

O Google Chrome conta com um sandbox implantado de forma compreensiva e inteligente, o que o torna mais protegido contra ataques externos, diz a Accuvant.

Apesar da pesquisa ter sido patrocinada pelo próprio Google, as ferramentas utilizadas para analise estão disponíveis para que os próprios usuários façam seus testes.

A análise
Em cinco conceitos – correções de segurança, navegação segura, Sandbox, KIT e arquitetura para plugins – o Chrome tirou nota máxima, alegou a Accuvant. O IE ficou em segundo, por conta de deficiência no sandbox e no JIT, e o Firefox, em último, por falhar também na integração dessas duas ferramentas.

O Chrome ganhou pontos pelo fato de suas atualizações serem liberadas com maior rapidez, em média a cada 53 dias, enquanto o Firefox tem uma média de 158 dias e o Internet Explorer 214 dias.

Os 3 navegadores, que respondem por cerca de 93% do mercado, foram analisados em computadores com  sistema operacional Windows 7. A conclusão segue o que aconteceu no evento hacker Pwn2Own, quando o Chrome não foi abatido pelos participantes.

Essa pesquisa vem provar que, a cada dia que passa, realmente o Google Chrome têm sido a melhor escolha entre os browsers, quando se trata de segurança.

segunda-feira, 30 de maio de 2011

0-Day Cookiejacking

Um pesquisador italiano, chamado Rosario Vallota, descreveu uma nova vulnerabilidade do tipo "0-day" que afeta o browser Internet Explorer, nomeada por ele de "Cookiejacking".

De acordo com o relatório, a vulnerabilidade atinge todas as versões do I.E, inclusive a 9, instalada em qualquer versão de sistema operacional, e para explorar a vulnerabilidade, basta o hacker persuadir o usuário a clicar e arrastar (drag and drop) um objeto através da tela do PC, para que o cookie possa ser capturado.

Um exemplo de engenharia social que pode ser utilizado para que o usuário abra essa brecha: O hacker envia uma foto embaralhada de uma mulher atraente, desafiando o usuário a desembaralhar a foto, clicando em partes da mesma e arrastando para o local correto! Pronto....a curiosidade aliada a vulnerabilidade!

Portanto, se receber um email ou um site, propondo tal desafio, não execute-o.