Onderzoek: IE9 blokkeert meer malware dan concurrerende browsers

Het SmartScreen url-filter van Internet Explorer 9 zou veel malware tegenhouden die via url's op sociale netwerken en in e-mails wordt aangeboden, terwijl de url-filters van de concurrentie ver achter zouden blijven. Het onderzoek is echter omstreden.

NSS Labs concludeert aan de hand van een naar eigen zeggen onafhankelijk onderzoek dat versie 9 van Internet Explorer 99,2 procent van kwaadaardige url's herkent en blokkeert. IE9 gebruikt daarvoor de SmartScreen-technologie, waarmee zowel url's als downloadbare bestanden reputatiescores krijgen toegewezen.

Volgens NSS Labs blijven de concurrerende browsers ver achter: Chrome 12 zou slechts 13,2 procent van de kwaadaardige url's herkennen, terwijl Safari 5 en Firefox beide een magere score van 7,6 procent boeken. Hekkensluiter is Opera met 6,1 procent.

Volgens de onderzoekers is de SmartScreen-technologie van Microsofts browser ook sneller in het herkennen van malicious urls. Gemiddeld zou malware binnen een half uur in de blocklist van de SmartScreen-clouddienst zijn opgenomen, terwijl de concurrerende browsers 5 tot 18 uur nodig hebben om een kwaadaardige url te herkennen.

Microsoft laat in een reactie op de onderzoeksuitslagen weten dat eigen onderzoek vergelijkbare scores oplevert. Ook stelt de softwaregigant dat zijn SmartScreen-filtertechnologie aanzienlijk sneller is geworden bij het herkennen van socially engineered malware.

Onder andere Opera heeft, ondanks de claim van NSS Labs dat het onderzoek onafhankelijk is uitgevoerd, al eerder de nodige twijfels geuit over de onderzoeksuitslagen. Zo zou de testmethode van NSS Labs niet transparant zijn en zouden de verschillen tussen IE en de rest verdacht groot zijn. Bovendien liet McAfee onlangs weten dat internetgebruikers die niet met malware besmet willen raken, Internet Explorer beter links kunnen laten liggen. Chrome of Firefox zouden betere keuzes zijn, stelde McAfee naar aanleiding van een serie aanvallen op webwinkels waarbij malware op deze sites geplaatst werd. De betreffende malware zou zich specifiek richten op beveiligingsgaten in Internet Explorer.