Windows Técnico : smartscreen

Estudio de NSS Labs. Las mejoras en Internet Explorer 9 aportan unos resultados óptimos.

anolla — Thu, 23 Dec 2010 11:24:40 GMT

Tal y como ya comentamos en el post publicado la semana pasada, el equipo de desarrollo de Internet Explorer 9 está dando gran importancia a los aspectos de protección del navegador frente a los ataques de malware. Toda una serie de mejoras incorporadas en estos apartados de protección sitúan a IE9 en una posición óptima en los estudios y comparativas que se realizan al respecto. En la entrada que ahora iniciamos, y en alguna que se publicará posteriormente, profundizaremos en el análisis y valoración de las mejoras y funcionalidades presentes en la nueva versión del navegador Microsoft, así como en una valoración de las pruebas que se realizaban en los laboratorios desarrollados por NSS Labs.

Entre las principales mejoras que se han incluido en Internet Explorer 9 (para aquellos que no lo hayáis probado os dejamos aquí el enlace para su descarga), nos encontramos con el ya mencionado gestor de descargas con SmartScreen incorporado. Esta funcionalidad nos brinda mayor seguridad antes y después de descargar un fichero mediante sistemas de reputación de verificación de URL y aplicaciones, verificación de firma digital en caso de existir y escaneo haciendo uso de los productos antimalware instalados en el sistema.

También se han realizado mejoras en otros aspectos específicos que comentamos a continuación:

· Avisos de rendimiento de Add-on: En caso de que el navegador detecte que los Add-on están ralentizando el sistema, el usuario es informado de ello por si decide aplicar alguna acción correctora de esta situación.

· Recuperación frente a bloqueos: En la versión 9 de Internet Explorer se ha implementado una característica para que en caso de que una pestaña quede bloqueada, esta circunstancia no afecte al resto de las pestañas y a la respuesta del navegador.

· Aislamiento de pestañas y recuperación automática frente a errores: Tal y como se ha comentado en el punto anterior Internet Explorer aísla las pestañas entre sí para evitar que un fallo en una afecte a las otras abiertas en ese momento, proporcionando adicionalmente una recuperación automática de la misma.

· Actualizaciones automáticas: Es muy importante mantener todo el software del sistema, y el propio sistema operativo, actualizado en sus últimas versiones. Por eso, Internet Explorer 9 permite su actualización automática a través del servicio Windows Update.

· Soporte para políticas de grupo: Internet Explorer 9 ofrece más de 1500 políticas de grupo definidas con el fin de facilitar considerablemente las tareas de administración.

Junto a lo comentado, Internet Explorer 9 incorpora un sistema denominado Tracking Protection que ayuda a proteger mientras navega la privacidad del usuario frente a terceros. Esto quiere decir que, cuando un usuario visita una página web, probablemente se produzca también la carga de contenidos remotos de otras páginas, lógicamente tras realizar la correspondiente petición a servidores de terceros. Esta circunstancia puede provocar fugas de información mediante cookies u otros métodos. Haciendo uso de la funcionalidad Tracking Protection podemos evitar que el navegador cargue dichos contenidos de terceros y ayudarnos así a mantener la privacidad.

Estas y otras nuevas características, junto con las ya incorporadas en Internet Explorer 8, son las que propician resultados muy positivos en los distintos estudios, laboratorios y comparativas de navegadores que se realizan. Claro ejemplo de ello era el estudio que se presentaba la semana pasada en este blog realizado por NSS Labs.

En el mencionado informe y para la obtención de los datos que dan paso al estudio comparativo, se realizaron toda una serie de pruebas dirigidas a establecer el nivel de protección de los navegadores actuales frente a ataques de malware que hacen uso de la ingeniería social para infectar el usuario.

Para realizar el estudio, NSS utilizó inicialmente una base de datos de URLs de aproximadamente 8000 sitios sospechosos. Primero se realizaron visitas a todos ellos, eliminando aquellos que eran de adware o no presentaban malware válido, reduciéndose así la lista a 636 URLs. A esta se añadieron diariamente una media de 124 nuevas direcciones. Para obtenerlas se hizo uso de varias fuentes, principalmente su propia red de “spam traps” (servidores que simulan ser un servidor de correo que permite ser usado ilegítimamente con el fin de enviar spam) y “honeypots” (servidores que aparentan ofrecer servicios vulnerables con el fin de distraer la atención de un atacante o para recolectar información acerca del mismo) además de aquellas obtenidas a partir de acuerdos con investigadores independientes y otras empresas de seguridad.

En el estudio se excluyeron aquellas direcciones que contenían algún exploit cuyo fin fuese instalar malware (el tan de moda “drive-by-download”) puesto que sólo se analizaba la protección frente ataques basados en ingeniería social. Además se añadió a la mencionada lista algunas direcciones “limpias”, tales como entidades bancarias o ciertas empresas, para descartar que algún navegador pudiese provocar falsos positivos.

Cuando se visitaban las URL maliciosas se almacenaba también si el navegador había permitido o no la descarga del fichero malicioso y si había mostrado un aviso al intentar acceder al recurso.

Una vez que las URLs eran visitadas por primera vez se comprobaba el promedio en horas que tardaban los navegadores en actualizar el sistema de reputación del navegador para bloquearlo.

Como podemos ver en la siguiente tabla Internet Explorer 8 y 9 han quedado prácticamente empatados en el primer puesto, seguidos por Firefox 3.6.

Si recordáis, en la entrada anterior se comentó que la puntuación otorgada por NSS había sido del 99%, esto se debe a la implementación del sistema de reputación de aplicaciones, el cual permite parar o advertir en gran medida antes de intentar descargar ficheros maliciosos.

En definitiva, creemos que va a ser muy interesante seguir la evolución de todas las mejoras en cuestiones de seguridad por parte del equipo de desarrollo de Internet Explorer 9 así que os mantendremos informados de las novedades que vayan surgiendo.

Internet Explorer 9 – El navegador más seguro contra malware basado en ingeniería social según NSS

anolla — Wed, 15 Dec 2010 20:31:47 GMT

Recientemente los laboratorios de la empresa de seguridad NSS han hecho público el último estudio realizado acerca de la protección que ofrecen los navegadores más comunes frente a ataques de malware que hacen uso de la ingeniería social como medio para intentar infectar al usuario legítimo.

Los resultados obtenidos posicionan a Internet Explorer 9 en el primer puesto con unos resultados realmente interesantes. El estudio se realizó utilizando los navegadores Internet Explorer 8 y 9, Firefox 3.6, Safari 5, Chrome 6 y Opera 10.

El siguiente gráfico muestra los porcentajes obtenidos en cuanto a nivel de protección frente a este tipo de amenazas.

El estudio se ha llevado a efecto en estaciones de trabajo Windows 7, haciendo uso de 8 de ellas por cada navegador analizado. El laboratorio ha consistido por lo tanto en 48 equipos realizando consultas a una lista de URLs de distinta procedencia y dentro de la cual se encuentran tanto direcciones limpias como otras con contenido malicioso.

Es importante destacar que Internet Explorer 9 obtuvo una calificación del 99% de protección frente a amenazas de malware basadas en ingeniería social, debiéndose ello principalmente a lo siguiente:

· El uso de la tecnología Smart Screen para proteger al usuario en tiempo real con análisis de comportamientos sospechosos y el uso de listas de URL.

· La nueva característica de reputación de ficheros, lo que permite detectar y advertir acerca de ficheros potencialmente peligrosos.

· Integración de ambas características en el gestor de descargas de Internet Explorer 9.

En próximas entradas, y con mayor detalle técnico, analizaremos las pruebas realizadas a los navegadores, así como la tecnología empleada por IE9 para arrojar éstos resultados positivos.

De todos modos para comprobar esta información nada mejor que poner a prueba al navegador. Para aquellos que aún no habéis probado Internet Explorer 9 podéis descargarlo aquí.

Por último, queremos recordaros la importancia de tener software de protección frente a malware en el equipo. No debemos olvidar que son muchos otros los métodos de infección para navegadores no basados en ingeniería social y que por otra parte los navegadores son sólo uno de los múltiples vectores de infección.

IE9 – SmartScreen Download Reputation

Manuel Fernandez — Thu, 30 Sep 2010 10:19:03 GMT

Debido a que aún no ha sido incluido en la versión Beta de Internet Explorer, es posible que aún no conozcáis el nuevo sistema de protección que Microsoft ha decidido incorporar a la futura versión de ‘Internet Explorer 9’.

Sin embargo, sí que podemos avanzaros una pequeña descripción sobre qué consiste este sistema que Microsoft ha bautizado como ‘SmartScreen Download Reputation’, y que incluirá próximamente en la versión 9 de ‘Internet Exlorer’.

‘SmartScreen Download Manager’ se trata de una aplicación que tras su instalación se añadirá como un complemento para nuestro navegador y nos ayudará a identificar de una manera más precisa, si los ficheros que estamos descargando contienen presuntamente malware o pueden ser perjudiciales para nuestro equipo.

Esto nos permite realizar una navegación en internet mucho más segura, siempre y cuando utilicemos este navegador junto con el filtro ‘Download Reputation’ habilitado.

En caso de que el filtro ‘SmartScreen Download Reputation’ identifique el fichero como posible malware, nos mostrará un mensaje de alerta donde se nos indicará que el fichero es considerado como de ‘alto riesgo’.

Como hemos comentado anteriormente, la descarga aún no está disponible, pero os mantendremos informados sobre este novedoso sistema en cuanto salga su versión beta, sobre la cual realizaremos un análisis de efectividad.

También podeis visitar la página oficial de este filtro en la dirección http://ie.microsoft.com/testdrive/Browser/DownloadReputation/, donde se publicarán las próximas novedades sobre el mismo.