Der Internet Explorer von Microsoft hat in einer aktuellen Studie zu Sicherheitsfunktionen von Browsern die versammelte Konkurrenz geschlagen. Das Fraunhofer Institut SIT untersuchte spezielle Abwehrmechanismen gegen Schadsoftware. Bei der Abwehr von Angriffen von infizierten Websites mit Hilfe sogenannter Malware hat sich dabei der Internet Explorer deutlich gegen Googles Chrome und Apples Safari durchgesetzt, teilte das Institut für Sichere Informationstechnologie am Donnerstag mit. Absolutes Schlusslicht bildete der Firefox 6. Aktuelle Ausführung des Open-Source-Browsers ist allerdings Version 11.

	Anzeige   !-- -->

Resistenz gegen Malware-Angriffe gemessen

Internet-Browser nutzen heute eine Vielzahl von Verfahren, um den Nutzer unterwegs im Netz gegen Angriffe zu schützen. Das Fraunhofer Institut untersuchte in seiner Studie ausschließlich gängige Verfahren zur Abwehr von Schadsoftware auf Webseiten. Bei den Verfahren (adressbasierte und inhaltsbasierte Reputationssysteme) werden aufgerufene Webseiten anhand aktueller Listen überprüft, ob sie bereits als Verbreiter von Schadsoftware bekannt sind.

Dabei wurde gemessen, welche Malware-Angriffe der Browser insgesamt erkennt und wie viel Zeit dafür gebraucht wird. Unter die Lupe nahmen die Forscher jedoch teilweise stark veraltete Ausführungen der verwendeten Browser. Eine Übertragbarkeit der Ergebnisse auf die jeweiligen Nachfolgeversionen ist daher nicht unbedingt gegeben. Getestet wurde neben Chrome 14 (Google) auch Safari 5 (Apple), Internet Explorer 8 und 9 (Microsoft) sowie der bereits im August letzten Jahres erschienene Firefox 6 (Mozilla). "Insgesamt haben Internet Explorer 9 und Internet Explorer 8 über alle Teilergebnisse betrachtet die besten Leistungen erzielt", heißt es in der Studie.

Internet Explorer 9 unterstützt "inhaltsbasierte Reputation"

Als einziger Browser unterstützte der Internet Explorer 9 zudem die sogenannte inhaltsbasierte Reputation, das heißt das automatische Analysieren und Erkennen von Inhalten einer heruntergeladenen Datei. Die Technik sei allerdings noch verbesserungsfähig, so die Forscher. Lediglich 14,9 Prozent der getesteten Malware sei aus einer präparierten Datensammlung damit erkannt worden. Für die am Donnerstag vorgestellte Studie wurden über vier Wochen hinweg die URLs (Adressen) von Webseiten gesammelt, die bösartige Inhalte transportieren. Durch den Aufruf der URL oder direkt der Schadsoftware wurden die Browser realen Angriffen ausgesetzt. Die Forscher untersuchten, wie die Software auf die Angriffe reagieren. Die Studie wurde unter anderem von Microsoft mitfinanziert. Einfluss auf Methodik und Durchführung habe es jedoch zu keiner Zeit gegeben, betont das Fraunhofer Institut.

Anfang Februar hatte das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine konkrete Empfehlung für den Chrome-Browser von Google ausgesprochen. Da Chrome als einziger Browser eine Sandbox-Technologie nutze, die im Zweifel den Rechner vor Schädlingen im Netz abschotte, sei Googles Browser derzeit der sicherste Browser, so das Bundesamt. Auf dem Anfang März abgehaltenen Hacker-Wettbewerb Pwn2Own nützten alle Vorkehrungen jedoch wenig. Dem französischen Vupen-Team gelang es innerhalb weniger Minuten, sämtliche Schutzbarrieren von Chrome 17 auszuhebeln. Kurz zuvor hatte bereits der russische Entwickler Sergey Glazunov eine bis dato unbekannte Chrome-Schwachstelle ausgenutzt. Aber auch Internet Explorer 9 und Firefox 10 konnten während des Contests geknackt werden.