Hoofdcategorieën
Device Settings

Steeds grotere bezorgdheid over browserveiligheid

Door Arthur Scheffer, dinsdag 13 april 2004 22:19
Bron: News.com, views: 11.953

Een onderzoek van Computing Technology Industry Association (CompTIA) wijst uit dat bedrijven zich steeds meer zorgen maken over veiligheidsrisico's door lekken in browsers, zo meldt News.com. Uit het onderzoek bleek dat 36,8% van de 900 ondervraagde bedrijven minimaal één maal te kampen had gehad met een van de browser uitgaande aanval. Een jaar geleden was dit nog slechts 25%. Dergelijke aanvallen beginnen vaak met een mail naar een gebruiker, waarin gelinkt wordt naar een onschuldig uitziende website. Bij het openen van zo'n website wordt verborgen code uitgevoerd, die kan leiden tot het crashen van de browser of zelfs het doorsluizen van vertrouwelijke gegevens. Volgens een medewerker van CompTIA zijn browseraanvallen een logische evolutie van de verspreiding van kwaadaardige code; nu anti-virussoftware er steeds beter in slaagt verspreiding via e-mails, diskettes en instant messaging te verhinderen, zijn browsers een logisch doelwit. Het feit dat er nog maar weinig software is die tegen dergelijke aanvallen beschermt, maakt het probleem alleen maar groter.

Virus, wormOverigens blijkt uit het onderzoek ook dat, ondanks de groeiende bezorgdheid over de veiligheid van browsers, de meerderheid van de ondervraagde bedrijven virussen en wormen als de belangrijkste bedreiging blijft zien. Wel blijkt dat de positie van deze twee verzwakt: voor 68,8% van de bedrijven zijn virussen en wormen de meest voorkomende bedreigingen, terwijl dat een jaar eerder nog 80% was.

Volgende 22:32 Zesde deel internetters heeft wel eens draadloos gesurft
Vorige 22:01 Microsoft plant grote reclamecampagne voor WinXP SP2
Advertentie

Reacties

«  1  2  »

Het is dan ook wel interessant om te weten welke browser het meest gebruikt wordt bij deze bedrijven...

Tja met 95% markt aandeel is dat niet moeilijk gokken. Vandaar dat het wel vreemd is dat er gesproken word over "browsers" ipv die ene browser die niet bekend staat om z'n veiligheid.

als 95% van de mensen die andere browser gingen genruiken zouden daar wel meer lekken voor gevonden worden ;)

Maar die andere browser wordt door MS in het donker gehouden over hoe ze die browser aan de rest van het OS kunnen koppelen, dus die andere browser zit niet zo heftig in windows geperst en is dus op die manier veiliger. Die browser zou uiteraard ook lekken en fouten hebben, maar zou draaien als een windows applicatie en dus eerst door de beveiliging van windows heen moeten (ok, welke beveiliging, maar nu ff niet MS-bashen graag :) )

Ik heb nooit begrepen waarom IE een integraal onderdeel van windows is/was. Dus eerst ga je met een firewall zorgen dat geen enkele connectie van buitenaf bij jouw OS kan komen, en vervolgens bouw je een browser die rechtstreeks in het OS gewortelt zit. Dus kom je in de browser dan kom je in het OS. Slim...

Internet explorer, het aantal gaten en de grootte ervan is verbijsteringwekkend. Als je het zou vergelijken met een straat dan zouden er complete auto's erin verdwijnen!

kun je dit onderbouwen?

inderdaad... met opera heb ik nog nooit problemen gehad, alleen soms crasht ie willekeurig maar dat komt omdat ik beta software gebruik :D

En hoe vaak heb je nou echt problemen gehad met IE wat beveiliging betreft?
IE is niet de veiligste, dat geef ik toe, maar de thuisgebruiker merkt er vaak helemaal niks van. Dat je Opera geen problemen hebt wil niet zeggen dat er geen problemen inzitten.

zeg ik dat er GEEN problemen in opera zitten? ik zeg dat opera niet gevoelig is voor de lekken die in IE zitten. en ja, ik heb daar problemen mee gehad ja, daarom draai ik ook opera (afgezien van het feit dat het gewoon ZOOOOO veel fijner werkt dan IE)

Dat is het probleem, je merkt er niets van terwijl je gegevens van je computer worden gehaald

Als er een IE versie voor linux is, stap ik zo weer over op IE. Websites doen het of zien er beter uit met IE.

Als je naar cert.org gaat, en dan een advanced search doet op de frase "internet explorer", dan ontdek je dat het antwoord op je vraag luidt:

145 x het aantal pc's dat ik moet beheren.

En daar zitten dan nog multiple vulnerabilities bij ook...

IE heeft NOG STEEDS de meest debiele fouten. sites die linken naar ".txt" files wat gewoon een virus blijkt wat meteen uitgevoerd wordt..zo ook met .jpg's. (bv. www.bladieblaeenofanderesite.nl/bla.jpg ..1 click en je pc zit vol met virus meuk.
Met mozilla/firefox nooit last van...

Ik was nooit echt anti IE, MS fixte meestal de bekend geworden bugs wel..maar sinds MS bijna geen hol er meer aan doet (onveilige code uitvoeren op bovenstaande manier wordt nu denk ik al zeker een jaar gedaan) heb ik absoluut geen IE, en zal het ook NOOIT meer gebruiken.
dat krijgt men met monopolie he...bewust niks meer aan je software doen omdat iedereen het toch wel koopt etc...

@Schmoove: Als je denkt dat FireFox het toppunt van beveiliging is; Ik kwam gister een niet helemaal vertrouwbare XPI (Extension) tegen. Ik dacht eerst dat het spyware was, maar het bleek later te gaan om een nieuwe variant van TrojanSpy.Win32.Briss, nl. versie H. Natuurlijk moet de gebruiker het ding accepteren, maar er zijn altijd mensen die het ding vertrouwen en het zo dus installeren. Het ging overigens om een Free Access Plugin.

@Max|Burn
Da's geen jpg, da's een directory. En in die dir staat weer een of andere html bestand met een stuk vbscript (wie dat nog gebruikt voor andere dingen dan veiligheidslekken...) wat gewoon netjes uitgevoerd wordt. Andere browsers gaan ook gewoon naar die dir maar die ondersteunen geen vbscript.

En hoe vaak heb je nou echt problemen gehad met IE wat beveiliging betreft?
Afgelopen weekend nog bij de buurman bakken spyware verwijderd, denk toch wel dat een groot deel van die troep 'dankzij' IE geinstalleerd is.

Als er een IE versie voor linux is, stap ik zo weer over op IE. Websites doen het of zien er beter uit met IE.

Dat is alleen het geval als de website een rommelig sameraapsel van ie only code is, als je een website met de nieuwste technieken maakt dan is IE vaak de enieg die m niet meer goed kan bekijken

euhm, mozilla geeft gewoon een .jpg weer / geeft geen directory weer.
Zover ik weet zijn het .jpg's met aangepaste header..?

Als dit zoveel door email's gebeurd waarom geen standaard richtlijnen!

of open je mail op een aparte computer die alleen op het internet is aangesloten en niet op het netwerk!

Helaas ontkom je daar (nog) niet, aangezien (te)veel apps 'die' browser/functionaliteit nodig hebben. Daarom moet je dan ook, als je 'm gebruikt, de desktops goed inrichten/dichttimmeren en/of aan de firewall kant met een geauthorizeerde sites lijst werken, maar probeer dat er maar eens door te krijgen. Daar moet 't eerst minimaal 1 keer voor fout gaan.
edit: oeps, was reactie op andre-85

Open je mail op één PC?
ik zit hier bij een redelijk klein bedrijfje, waar al 50 gebruikers met e-mail zitten. minimaal 30 van hen kunnen écht niet zonder, die andere 20 hebben het alleen maar af en toe nodig.
Die 30 mensen zorgen dagelijks voor ongeveer 600 mails per dag. Dat lijkt heel veel maar het zijn er zo'n 20 p.p. per dag. Als al die mails op één pc moeten worden ontvangen kun je iemand aannemen daarvoor, en die iemand krijgt dan alle mail te zien voor PZ, de directie, de verzekeringsafdeling en god weet wat nog meer voor vertrouwelijke mails.
Ik denk, dat dat niet de bedoeling gaat zijn van veel bedrijven.

Je wilt dus zeggen dat jullie voor je bedrijf via de mail vertrouwlijke stukken uitwisselen via de mail. Met andere bedrijven, ik hoop dat er gedacht is aan het feit dat internet een openbaar netwerk is, zonder enige vertrouwlijkheid. Toch?

Maar ach, je maakt je druk over het feit dat meerdere mensen vertrouwlijke mail in kan kijken. Dus je hebt vast gedacht aan die partijen die gewoon via internet meelezen...

"of open je mail op een aparte computer die alleen op het internet is aangesloten en niet op het netwerk!"

Dat is natuurlijk geen optie. Of wou je elke werknemer twee pc's op zijn bureau geven?

Het moet gewoon niet mogelijk zijn om via een browser vertrouwelijke informatie door te spelen. De browser hoort als een los programma te werken en gewoon botweg geen rechten te hebben om ergens anders bij te kunnen.

Is op zich niet nodig. Als je een linux server voor je internet verbinding hangt die de mail doorstuurt ben je al een heel eind. Als je daarna nog een non-ms mail programma gebruikt heb je naar alle waarschijnlijkheid een stuk minder last van virussen (tenzij je gewoon dom klikt op alle attachments natuurlijk).

Via IRC kom je regelmatig ook virussen tegen die zich dmv links versprijden.

Daarom is hier ook mozilla Firefox geinstalleerd. Nergens problemen mee.

Again, MS :Y)

Ja maar hou er reken mee als mozilla nou meer zou gebruikt worden dan zou juist mozilla het as van het kwaad worden

en internet Exploren een alternetief :>

Het mooie van Mozilla is dat het opensource is en er daardoor snel gereageerd wordt op beveiligingsgaten in de browser.

En dat kwaadwillenden ook heel snel nieuwe lekken hebben gevonden....

Die dan ook weer snel gedicht worden. Zie je het cirkeltje?

Voordat IE een alternatief wordt, moet nog heel wat gebeuren.
De engine is niet stabiel genoeg (zoals veel producten van Microsoft) en de functies die in IE zitten zijn niet uitbreidbaar genoeg (nou ja, er bestaan wel BHO's, maar die worden vooral door spyware gebruikt)
Als FireFox/Mozilla/Opera/... al de bovenhand zou krijgen (wat zeer onwaarschijnlijk is omdat ze allemaal tegen elkaar zouden opboksen en niemand precies kan zeggen wat de beste is) dan moet Microsoft van IE een beter product maken voordat het publiek terug zou schakelen, en dat zie ik niet echt gebeuren. Daarnaast schakel je moeilijk terug naar een programma waarvan je (vroeger) de mening had dat het op niets trok. Netscape was vroeger de grote speler op de markt, maar tegenwoordig wordt het niet zo veel meer gebruikt.

Een paar woorden: Mozilla, Netscape, Konqueror of wat dan ook! Maar GEEN IE! :( IE is, net als Outlook (Express) de aanstichter van al het kwaad... Bij wijze van spreken dan ;)

Zo zie ik het niet, ik gebruik ook IE, Outlook etc..
Het enige wat mij blijkbaar van het gros scheidt, is dat ik enige clue heb in wat ik doe.

"Vroeger" waren hackers op zoek naar lekken in programma's en besturingssystemen. Nu dat tegenwoordig toch minder is geworden (aantal lekken gevonden..) zijn kwaadwillenden (wat hackers niet zijn, maar dat is een ander verhaal) op zoek gegaan om hun malware programma's toch op andermans computer te krijgen, en dat is via de voor hun makkelijkste weg. De "stomme" gebruiker, die totaal clueless is.

En bij het zoveelste MIME overflow exploit autoexecute_evil_code() beveiligingslek zit jij mooi. Eén voordeel: je weet wel gelijk dat je gefukt bent :)

[don't blame the bad guy-mode]Ach, Microsoft heeft ook niet alles te verwijten...[/don't blame the bad guy-mode]
Gelukkig verbetert MS steeds zijn Internet Explorer. Bij een clean install van WinXP Pro zit ik ondertussen al aan 68 Essentiële updates, en 39 Windows XP-updates!

Die maar slecht geintegreerd kunnen worden in een bestaande installatie CD (ala slipstreamen) waardoor er teveel nodeloze bandbreedte verbruikt wordt. De enige mogelijkheid is een silent install, maar dat kost echt enorm veel moeite om te maken en bij te houden (voor alle updates).

Een eigen SUS server is een mooi alternatief denk ik, hoewel dat ook enige expertise vereist (en dus niet in de gemiddelde computerwinkel zal gebeuren -> pc's gaan ongepatcht de deur uit).

De enige mogelijkheid is een silent install, maar dat kost echt enorm veel moeite om te maken en bij te houden (voor alle updates).

99% kan je batchwise doen met batchscripting.
Een eigen SUS server is een mooi alternatief denk ik, hoewel dat ook enige expertise vereist (en dus niet in de gemiddelde computerwinkel zal gebeuren -> pc's gaan ongepatcht de deur uit).
Als je niet vergeet de regkeys weer weg te halen is dat helemaal niet moeilijk.
Daarom doen wij het ook, bij ons geen ongepatchte bak de deur uit.

Je ziet al meteen de anti IE unit opduiken, .. wisten jullie toevallig ook van de vele security threats die de laatste tijd zijn opgedoken in Mozilla/FireFox releases? .. nee? .. bezoek de forums en bulletin boards maar is van Mozilla, het staat er vol mee :)

Hoe meer software gebruikt wordt, hoe meer vulnerabilities er bloot worden gelegd, en hoe meer vernielzucht er worden gericht op een dergelijk produkt.

Het heeft niets meer te maken met OS, Platform of wat dan ook. Zodra Linux bekend begint te worden breekt met in op Linux servers zoals laatst een aantal malen in het nieuws is geweest. Zodra Mozilla bekender begint te worden is ook deze het haasje.

Dan kun je nog wel zeggen, ja maar het wordt veel sneller gefixed in de open source wereld, maar dan is het kwaad al geschied, het uitvoeren van updates en onderhoud aan software is nog steeds een ondergeschoven kindje.

Er zit gewoon zoveel code in dergelijke programmatuur dat een klein gaatje op diverse plekken voorkomt.

Je ziet al meteen de anti IE unit opduiken, .. wisten jullie toevallig ook van de vele security threats die de laatste tijd zijn opgedoken in Mozilla/FireFox releases? .. nee? .. bezoek de forums en bulletin boards maar is van Mozilla, het staat er vol mee
Inderdaad, dat is ook het mooie van het Opensource principe. Heb jij ooit een forum gezien waar alle vulnerabilities in IE open en bloot worden besproken? Laat staan dat ze allemaal bekend zijn... Er zitten waarschijnlijk nog heel wat vulnerabilities die nog niet door de MS programmeurs gevonden zijn.

De reactie snelheid binnen de opensource gemeenschap op fouten is veel hoger dan MS ooit zou kunnen doen met haar service packs of hotfixes.
Het heeft niets meer te maken met OS, Platform of wat dan ook.
Inderdaad, het heeft op zich weinig te maken met het Operating System, maar wel met de manier waarop bepaalde programmatuur omgaat met het Operating System. IE is zo verweven met het host OS zodat vulnerabilities veel meer impact hebben dan andere browsers. Denk bijvoorbeeld ook aan de ActiveX mogelijkheden.
Dan kun je nog wel zeggen, ja maar het wordt veel sneller gefixed in de open source wereld, maar dan is het kwaad al geschied, het uitvoeren van updates en onderhoud aan software is nog steeds een ondergeschoven kindje.
Dat zei ik inderdaad. Maar des te sneller een vulnerability is gefixed, hoe beter dat de verspreiding van de gevolgen ervan tegen gaat. Inderdaad blijft het onderhouden van een systeem het zwakke punt, maar dat is natuurlijk geen excuus. Zonder updates blijft iedereen aanmodderen, of het nou opensource of closed source is.

Daarbij komt ook nog dat de mensen die met opensource software werken vaak niet de domme klik klare thuisgebruiker is met hun voorgeinstalleerde Windows XP Home Edition, maar gebruikers die weten wat ze doen. Microsoft heeft het te lang te makkelijk willen maken voor de gebruiker, daarmee snijden ze zich nu in haar eigen vingers. Te lang te veel aandacht besteed aan het vermaskeren van de onderliggende techniek, te veel concessies gedaan en nu moet MS haar imago op beveiligings gebied flink opkalafateren. Men kan het overal aan merken, de commercials, de berichtgeving in de kranten en vakbladen etc. etc.

Daarbij komt ook nog dat de mensen die met opensource software werken vaak niet de domme klik klare thuisgebruiker is met hun voorgeinstalleerde Windows XP Home Edition, maar gebruikers die weten wat ze doen
helemaal mee eens.
Kortom: het grootste veiligheidsrisico zit achter de computer, niet erin. Ik heb nu al 2 jaar Windows draaien zonder virusscanner (af en toe draai ik online housecall), en ik heb nog nooit een virus gehad. Dit ondanks 24 uur per dag online, en 30 mails per dag. Kwestie van slim gebruiken, en rustig klikken.

helemaal mee eens.
Kortom: het grootste veiligheidsrisico zit achter de computer, niet erin. Ik heb nu al 2 jaar Windows draaien zonder virusscanner (af en toe draai ik online housecall), en ik heb nog nooit een virus gehad. Dit ondanks 24 uur per dag online, en 30 mails per dag. Kwestie van slim gebruiken, en rustig klikken.

Volgens jouw redenering zouden dus 99% van de gebruikers hun pc in de vuilnisbak moeten flikkeren.

Dan ben je dus de kracht van internet kwijt, namelijk dat IEDEREEN contact met IEDEREEN kan hebben. Het hele principe van internet is op wereldwijde toegankelijkheid gebaseerd. Het systeem perfectioneren/veiliger maken is makkelijk dan 2 miljard mensen opleiden (en ook steeds weer opnieuw met nieuwe gebruikers)

Die mensen zijn niet 'dom', de OSen/browsers zijn te gammel. Zou jij het normaal vinden als je ook zou moeten weten hoe je telefoon van binnen werkt om te kunnen bellen zonder virussen binnen te halen? Je mag verwachten dat mensen weten als ze een 1euro per minuut lijn bellen, maar het is belachelijk als het bellen van zo'n nummer je telefoon zou kunnen slopen.

Je zou je het lot van die 'domme' gebruikers meer moeten aantrekken, het voortbestaan/vele gebruik van het internet/email zou best op de tocht kunnen komen te staan als de security problemen alleen maar blijven toenemen. Dan kan jij straks alleen nog met andere tweakers de slechts 10 bestaande sites wereldwijd bezoeken.

helemaal mee eens.
Kortom: het grootste veiligheidsrisico zit achter de computer, niet erin. Ik heb nu al 2 jaar Windows draaien zonder virusscanner (af en toe draai ik online housecall), en ik heb nog nooit een virus gehad. Dit ondanks 24 uur per dag online, en 30 mails per dag. Kwestie van slim gebruiken, en rustig klikken.

Dan zit jij wel achter een firewall want anders houd jij t geen 30 sec op t net uit zonder een rpc-call met een virus erachteraan. Hoeveel van die mensen die jij bedoelt zitten achter een router (dus firewall) ? Met een adsl-modem houd je t echt niet 2 jaar uit

Das echt onzin, de update was er al een maand voor het virus. Dus als je gewoon regelmatig geupdate hebt, heb je heel geen last van dat mooie rpc gebeuren ;)

Gelukkig zijn er wel een paar mensen die het doen, dat updaten dan. Helaas zijn er ook HEEL ERG veel mensen die bijna niet tot nooit updaten en ja dan vind ik het ook wel logisch dat je de pineut bent (om het netjes te houden ;) )

Gewoon ff RPC service disablen, ben je ook van 't gezeik af :Y) Of gewoon goed je Dos commands kennen (like shutdown -a ;))

Ik denk wel dat Microsoft zijn browser heel wat zou kunnen verbeteren als ze gewoon het ActiveX-beleid wat strenger aanpassen.
De meeste mensen hebben voor ze het weten een virus op hun PC, omdat ze gewoon alle beveiligingsvensters met "Ja" of "OK" wegklikken.
IE zou gewoon al niet standaard de ActiveX-controls moeten laten openen die een "digitale handtekening" hebben. Want zo zijn er veel spyware én virussen die dit systeem misbruiken.

Als ik kwaadwillend zou zijn, zou ik het meest gebruikte programma als mijn "rat" gebruiken, logishe redenatie lijkt me.
maw stel : Opera ( e.g. ) was het meest verspreidde prog, zou dat dan niet het programma zijn dat de meeste/grootste etc lekken had?
Op mijn werk is het aantal te openen sites gelimiteerd tot wat we echt nodig hebben, mocht het zo zijn dat we meer willen, dan kunnen we dat indienen. Voor ons tot nu toe iig een prima oplossing.

Waarom moet er altijd Apache genoemd worden om dit argument van tafel te vegen?

Dat er bugs in IE zitten is niets nieuws...
Dat er grote bugs in IE zitten is ook niets nieuws...
Dat er security bugs in IE zitten is ook niets nieuws...
Dit overkomt vrijwel alle browsers...

Maar MS vindt dat IE is "uitontwikkeld", omdat ze immers al de hele markt hebben, waardoor grote security bugs maanden niet gepatched blijven... Sterker nog, waarschijnlijk worden sommige kritieke security bugs NOOIT gepatched ?!?

Natuurlijk ook niet gek, want IE is de enige browser die met ActiveX-controls direct programma's van internet kan vissen en installeren, terwijl de gebruiker maar op 1 knop hoeft te drukken (en vaak niet weet wat de knop nu zoal inhoudt)

Een zichzelf respecterende internetgebruiker gebruikt gewoon geen IE meer zo simpel is dat.
Het wordt tijd dat Microsoft inziet dat het niet nodig is om elke 5 jaar met een nieuw OS te komen met nieuwe features. Als ze nu eens zouden beginnen met het ontwikkelen van een veiliger OS met minder lekken. Maarja, het moet opbrengen eh :(

Een zichzelf respecterende internetgebruiker gebruikt gewoon geen IE meer zo simpel is dat.
Ik denk dat ik mezelf best een 'zichzelf respecterend internetgebruiker' mag noemen. Toch gebruik ik IE (icm MyIE2). Omdat ik dat nog steeds een vlotte browser vindt en omdat veel websites gewoon op IE gemaakt zijn. Compatible of niet; mijn ervaring is dat in IE veel sites er gewoon goed uitzien.

Nou ligt de 'schuld' daarvan natuurlijk bij die website makers en niet bij de makers van altnernatieve browsers, maar toch. Daarbij vind ik 't altijd lastig wennen, nieuwe software, maar dat is een ander verhaal.

Al baal ik natuurlijk ook als een stekker van sommige gaten in IE. Het bekende lek met de URL spoof heeft me laatst nog behoorlijk wat problemen bezorgd op een forum dat ik mede-beheer. Daar het gros van de mensen IE gebruikt blijft dat een groot probleem. Als Microsoft wat vaker patches uit zou brengen en zich wat meer aan de standaarden hield was IE IMHO gewoon de beste browser geweest.

Als Microsoft wat vaker patches uit zou brengen en zich wat meer aan de standaarden hield was IE IMHO gewoon de beste browser geweest.
ALS... het dan ook nog stabiel zou werken EN een geïntegreerde popup killer had EN tabbed browsing EN geen activeX shit... DAN zou het haast evenwaardig zijn aan mozilla firefox.. op de vele beschikbare plugins na dan...
«  1  2  »

Op dit item kan niet meer gereageerd worden.

Volgende 22:32 Zesde deel internetters heeft wel eens draadloos gesurft
Vorige 22:01 Microsoft plant grote reclamecampagne voor WinXP SP2
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011