Чий браузер безпечніше? Короткий огляд

Всесвітня павутина зараз буквально кишить «отруйними тваринами». І все більше шкідливих програм проникає на жорсткі диски користувачів через браузер.

Виникає резонне питання: чи впливає вибір браузера на ймовірність підчепити якусь електронну заразу? Здоровий глузд підказує нам, що по можливості слід уникати Internet Explorer - хоча б просто тому, що його повсюдна поширеність, як ніщо інше, притягує до себе розробників шкідливих програм.

Звичайно, частка істини в цьому є, але ми вирішили не поспішати з відповіддю і для початку спробувати більш глибоко оцінити рівень безпеки п`яти найбільш популярних браузерів: Internet Explorer, Firefox, Opera, Safari і Chrome. При заході на відомі нам інфіковані сайти кожен керуючий елемент, прапорець і бігунок ретельно намацувався і вивчався. У підсумку ми прийшли до висновку, що ступінь безпеки набагато більше залежить від відповідальності і розумної поведінки кінцевого користувача, ніж від вибору якогось конкретного браузера.

Шахрайські програми: клацни на мене!

Не секрет, що активізація більшості шкідливих програм вимагає вашої безпосередньої участі. Зараз вже всім пора б знати, що якщо на незнайомому сайті пропонують щось завантажити, від цього слід негайно відмовитися. Однак людська наївність не знає кордонів. За іронією долі зараження найчастіше відбувається, коли користувач заковтує наживку і попадається на «антивірусну» аферу ( «ваш комп`ютер інфіцірован- завантажте цю антивірусну програму»). Від такої безпечності не в силах вберегти жоден браузер.

Втішає лише те, що у грамотних користувачів, що не допускають подібних помилок і своєчасно встановлюють необхідні оновлення, залишається набагато менше приводів для страхів, причому навіть з урахуванням досить небезпечного сусідства в Web. Проведене нами тестування, в процесі якого ми зверталися до більш ніж сотні відомих шкідливих сайтів, показало, що жоден з браузерів з оновленою системою безпеки не пропустив приховану загрозу, хоча досить часто їх нормальна робота порушувалася, а іноді потрібна і повне перезавантаження системи.

Слід пам`ятати, що в цій одвічній боротьбі бере участь не тільки браузер. Через його інтерфейс шкідливі програми з Web можуть просочуватися в діри операційної системи або різних плагінів типу Flash, Java і QuickTime. Тому необхідно оновлювати не тільки сам браузер, а й всі зазначені компоненти. Радує, що ситуація з цим вже поліпшується. Більшість популярних браузерів - включаючи і ті п`ять, що були протестовані нами, - пропонують процедуру автоматичного оновлення.

Фаворити великої п`ятірки

Підсистеми безпеки браузерів підтримують досить широкий функціонал, завдяки чому користувачам вдається успішно відбивати атаки шкідливих програм і зберігати в недоторканності свою конфіденційну інформацію.

Всі п`ять браузерів містять засоби блокування спливаючих вікон, антифішинговий фільтри і механізми захисту паролів. Ці програми, за винятком Opera, дозволяють організувати конфіденційну сесію, коли браузер не зберігає ніякої інформації, що дає можливість якось простежити за вашими переміщеннями, - ні історії, ні компонентів cookie, ні тимчасових файлів Інтернету. Однак лише два претенденти з розглянутих нами (Internet Explorer і Firefox) підтримували найпотужнішу з існуючих нині функцій - настроюються зони безпеки, що дозволяють клієнтам диференціювати веб-сайти в залежності від ступеня довіри до них.

Кінцевому користувачеві, зокрема, надається можливість визначити «зону», в якій на шляху маловідомих сайтів буде стояти повний набір засобів безпеки браузера, в тому числі і механізм відключення сценаріїв jаvascript, частенько застосовуються для поширення шкідливих програм. Браузери Firefox і Internet Explorer дозволяють також відключати модулі розширення, тоді як Safari, Opera і Chrome не підтримують цього.

Функцій безпеки браузера надають великої ваги в справі забезпечення безпеки користувальницької комп`ютерного середовища в цілому. Конкретний їх склад залежить від того, який браузер у вас встановлений. Отже, можна відзначити, що з точки зору безпеки деякі рішення перевершують своїх конкурентів. А тепер наведемо короткий огляд кожного з п`яти обраних нами номінантів.

Microsoft Internet Explorer 8

Відео: Вибираємо кращий браузер! Огляд найпопулярніших браузерів

Переваги. В даний час Internet Explorer - найпотужніший з точки зору безпеки браузер. Він підтримує більше 1300 налаштувань безпеки, в той час як у найближчого до нього конкурента Firefox таких налічується лише 150. У IE є п`ять легко конфігуруються зон безпеки, для яких ви можете відключити виконання сценаріїв jаvascript і модулів розширення. Це єдиний браузер, який включає до свого складу засоби батьківського контролю.

Недоліки. Популярність Explorer робить його головним об`єктом атак хакерів. Підтримка елементів ActiveX (ще одного механізму, широко використовуваного шкідливими програмами для проникнення в комп`ютер) породжує додаткову загрозу, відсутню в інших браузерів.

Висновок. Перевага засобів безпеки Internet Explorer врівноважується тим, що цей браузер значно частіше за інших піддається атакам.

Mozilla Firefox

Переваги. Перевірений в боях ветеран підтримує зони безпеки і вбудований механізм управління, що дозволяє без праці відключати модулі розширення і сценарії jаvascript.

Недоліки. Визначення зон безпеки являє собою досить складну процедуру.

Висновок. Firefox - непоганий вибір для користувачів ПК. За кількістю підтримуваних функцій і налаштувань безпеки він знаходиться на другому місці, поступаючись тільки Internet Explorer.

Apple Safari

переваги. Safari може похвалитися самим безпомилковим антифішингових фільтром. Крім того, перед завантаженням будь-якого файлу він завжди видає користувачеві відповідний запит. Safari (як і Chrome) добре блокує небажані елементи cookie.

недоліки. Відсутні зони безпеки і можливість відключення модулів розширення.

Висновок. Хоча в цілому Safari і виглядає досить непогано, підсистема безпеки - не головний його козир. Проте при установці всіх оновлень і на повністю оновленій системі він формує досить безпечне середовище.

Opera

Відео: Який браузер найкращий

Переваги. Opera підтримує розширений набір засобів безпеки і забезпечує хороший захист проти атак, спрямованих на відмову в обслуговуванні.

Недоліки. Відсутні зони безпеки, можливість відключення модулів розширення і організації конфіденційних сеансів. Відсутність підтримки ключових функцій безпеки Windows підвищує ризик успішного проведення зловмисниками атак, пов`язаних з переповненням буфера.

Висновок. Opera - прекрасний браузер, але він не годиться для роботи в умовах постійного відбиття атак. Для того щоб його можна було рекомендувати, розробникам як мінімум необхідно додати підтримку функцій Windows Data Execution Prevention і Address Layout Space Randomization.

Google Chrome

Переваги. Сценарії jаvascript виконуються під управлінням віртуальної машини, що є додатковим стримуючим фактором. Chrome (як і Safari) добре блокує небажані елементи cookie.

Недоліки. Chrome не вміє відключати сценарії jаvascript - досить серйозний недолік, особливо якщо врахувати, що саме мова jаvascript використовується багатьма шкідливими програмами, що розповсюджуються через Web. Браузер допускає відображення паролів у вигляді звичайного тексту, внаслідок чого їх можуть побачити люди, що проходять мимо. Крім того, він не завжди справляється з відносно простими атаками, орієнтованими на переповнення буфера.

Відео: Браузер Microsoft Edge: огляд (КОРОТКИЙ)

Висновок. Модель безпеки, запропонована розробниками Chrome, не викликає ніяких нарікань, але конкретні рішення реалізовані часто дуже погано. Ще сильніше засмучує те, що виявлені в Chrome уразливості прості і відомі, - не личить поважній компанії Google допускати такі ляпи

джерело: osp.ru/index.html