Chrome、Firefox、Safari、Operaが惨敗
対ソーシャルエンジニアリング攻撃機能、IE 9が競合ブラウザに圧勝
IE、Chrome、Firefox、Safari、Operaのセキュリティ機能を第三者機関NSS Labsが徹底検証。その結果、意外にも（？）IE 9が大差をつけて圧勝。なぜこれほど差がついたのだろうか？
独立系のセキュリティ調査企業、米NSS Labsによると、米MicrosoftのInternet Explorer（IE） 9はソーシャルエンジニアリング攻撃を防ぐセキュリティ機能において、競合する米GoogleのGoogle Chrome、MozillaのFirefox、米AppleのSafariのいずれのWebブラウザに比べても群を抜いているという。
NSS Labsは、欧州のユーザーを標的とした一連のマルウェアURLをどの程度遮断できるかについて、主要Webブラウザを比較検証した。その結果、IE 8の遮断率は90％に達し、最新版であるIE 9はアプリケーションフィルタ機能を有効にした場合で遮断率100％を達成した。
参考ホワイトペーパー
以下のホワイトペーパーでは、本文にて調査を担当したNSS Labsが10社のセキュリティ製品をテスト。ソーシャルエンジニアリングを悪用した不正プログラムに対する防御機能や所要時間を検証している。
「ソーシャルエンジニアリング型のマルウェアに対する防御はIE 9が突出して最高だった。Microsoftの新しいアプリケーションレピュテーション技術はどれだけ強調しても言い足りない」。NSS LabsはWebブラウザセキュリティ報告書でこう述べている。
NSS Labsによると、Microsoftのブロッキングが成功しているのは、URLをマスターデータベースに照らしてチェックする「Smartscreen URL Filter」によるものだという。IE 9に実装された「SmartScreen Application Reputation」サービスは、URLフィルタに加えて不正なダウンロードもブロックする。コンテキストが追加されているため、ユーザーはダウンロード元が信頼できるのかどうかを判断できる。
Google Chrome、Firefox 4、Safari 5は同じマルウェアURLに対してテストした結果、遮断率は13％だった。この3つのブラウザは1つのエンジンを使い、GoogleとStopbadware.orgが提供している既知のフィッシング／マルウェアサイトの一覧とサイトを照らし合わせてチェックする。一方、OperaブラウザはエンドポイントセキュリティベンダーAVGを使ってソーシャルエンジニアリング攻撃を防いでいるが、遮断率は5％と最下位だった。
Mozillaの広報は、セキュリティ機能には誇りを持っており、「このテーマに関する真に包括的な調査なら歓迎する」と話した。同ブラウザには堅固な防御機能が実装され、セキュリティチームの尽力でFirefoxのパッチを迅速に提供しているという。
NSS Labsのテストは4月に19日間にわたって実施され、650の既知の悪質なURLに対する各ブラウザの反応を検証した。これらURLは、欧州連合（EU）諸国のユーザーを標的としていることが分かっているものだった。主要ブラウザのメーカーには無償で参加を促し、NSS Labsによれば、報告書の作成に当たってベンダーからの資金提供は受けていない。
ソーシャルエンジニアリング型のマルウェアは極めて一般的になっている。最近の米Cisco Systemsの報告によれば、スピアフィッシング攻撃の件数は、大量メール送信型のフィッシング攻撃よりも著しい伸びを示した。スピアフィッシング攻撃は、同じような関心を持つ人たちを標的に、偽の電子メールを使ってURLをクリックさせ、マルウェアを含んだ悪質なファイルをダウンロードさせる。サイバー犯罪集団は、SNSやブログから集めた情報を使って個人や組織内の特定グループに狙いを定めることもある。その目的は通常、アカウント認証情報などの重要なデータを入手して、最終的に企業の情報にアクセスすることにある。
Webブラウザの対策機能
Webブラウザメーカー各社は危険と見なすサイトについてユーザーに警告するため、対策機能を付加してきた。大多数が使っているレピュテーションベースのシステムでは、悪質サイトをブラックリストに掲載するか、ブラウザユーザーのためにスコアを割り当てている。NSS Labsによれば、ベンダーによって、利用者のエンドポイントにあるユーザーエージェントからのフィードバックを使ってレピュテーションシステムに報告しているところや、インターネットを巡回して先行してブラックリストを作成しているところもある。ほとんどのブラウザは、Webベースのレピュテーションシステムに接続してURLをその一覧と照らし合わせる設定になっている。
NSS Labsではマルウェアを遮断するまでにかかるレスポンス時間の平均も検証し、ブラックリストに掲載されたサイトが遮断リストに追加されるまでにかかる時間を調べてブラウザごとに点数を付けた。IE 9はApplication Reputationエンジンを使って満点を獲得。Google Chrome、Firefox、Safariは既知の不正サイトを遮断リストに掲載するまでに5～8時間を要したという。Application Reputationエンジンなしの場合、IE 8とIE 9が不正サイトを遮断リストに掲載するまでには最大で16時間かかった。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社フィックスターズ] 組み込みデバイスへのAI実装で開発速度と品質を両立する方法 -
製品レビュー
[株式会社セールスフォース・ジャパン] 実画面を見れば納得 営業・設計・開発を「AI×CRM」でつなぐとこうなる -
比較資料
[アイティメディア広告企画] ERP導入ガイド：「OBIC7」「SMILE V 2nd Edition」「Oracle NetSuite」を比較 -
市場調査・トレンド
[アイティメディア株式会社] AI Overviews時代のB2Bマーケ！ 成長企業が選ぶ戦略とは？ -
市場調査・トレンド
[アイティメディア株式会社] なぜあの施策は失敗したのか？ B2Bマーケ施策を成功させる3つの鉄則
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
岐阜県庁が7000人規模でも重くならないテレワークを「Prisma Access」で実現
-
3
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
4
NVIDIA「一強体制」の終わりか データセンターを襲う“電力の壁”
-
5
コロナ市が「VDI」で実現した“PC故障後5分で仕事復帰”の仕組みとは？
-
6
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
7
コロナ禍で「PC」がなぜ売れるのか、今後も売れ続けるのか
-
8
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
9
Zoomなどの「Web会議」はなぜ危険か？ セキュリティ確保が難しい理由を解説
-
10
“実績多数”は信用できる？ エンジニアが転職エージェントに抱く不信感の正体
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
「IT史に名を残すシステム障害」8選
-
3
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
4
SCS評価制度時代の「SASE選定」ガイド
-
5
顧客対応自動化の要点：RAGとデータ連携で“業務で使える生成AI”にする方法
-
6
マンガで解説：情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
7
「EDR」選定ガイド：比較・検討フェーズで整理すべきポイントを解説
-
8
なぜAIは組織で定着しないのか？ 全社展開を阻む「3つの壁」と突破のヒント
-
9
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
10
ランサムウェア攻撃“究極の対策”はこれだ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー