Adathalászat elleni szoftverek

A 3Sharp (egy olyan cég, amely segít a vállalkozásoknak a demótartalmak kezelésében) által végzett és 2006. szeptember 27-én közzétett tanulmány nyolc adathalászat elleni megoldás képességét tesztelte, hogy képes-e blokkolni az ismert adathalász oldalakat, figyelmeztetni az adathalász oldalakra, és engedélyezni a legitim oldalakat. A Microsoft megbízásából készült, “Gone Phishing: Evaluating Anti-Phishing Tools for Windows” című tanulmány arra a következtetésre jutott, hogy az Internet Explorer és a Netcraft Toolbar a leghatékonyabb adathalászat elleni eszközök.

A Carnegie Mellon University CyLab által végzett későbbi független tanulmány “Phinding Phish: An Evaluation of Anti-Phishing Toolbars” című, 2006. november 13-án közzétett tanulmányában tíz adathalászat elleni megoldás azon képességét vizsgálta, hogy blokkolja vagy figyelmeztesse az ismert adathalász oldalakat, és ne blokkolja vagy figyelmeztesse a legális oldalakat (ne mutasson ki hamis pozitív eredményeket), valamint az egyes megoldások használhatóságát. A tesztelt megoldások közül a Netcraft Toolbar, az EarthLink ScamBlocker és a SpoofGuard a tesztelt oldalak több mint 75%-át képes volt helyesen azonosítani, a Netcraft Toolbar kapta a legmagasabb pontszámot anélkül, hogy a legitim oldalakat tévesen adathalászként azonosította volna. A SpoofGuard használatával azonban súlyos problémákat fedeztek fel, és a tesztelt legitim webhelyek 38%-át tévesen azonosította adathalászként, ami arra a következtetésre vezetett, hogy “az ilyen pontatlanságok semmissé tehetik a SpoofGuard által az adathalász webhelyek azonosításában nyújtott előnyöket”. A Google Safe Browsing (amely azóta beépült a Firefoxba) és az Internet Explorer is jól teljesített, de a friss adathalászok felismerésének tesztelésekor a Netcraft Toolbar 96%-os, míg a Google Safe Browsing 0%-os eredményt ért el, valószínűleg a Google Safe Browsing technikai problémái miatt. A tesztelést az Anti-Phishing Working Grouptól, a PhishTank-től és egy meg nem nevezett e-mail-szűrőgyártótól kapott adathalász adatok felhasználásával végezték.

A legutóbbi, a SmartWare által a Mozilla számára végzett és 2006. november 14-én közzétett tanulmány szerint a Firefox adathalászat elleni szűrője több mint 10%-kal hatékonyabb, mint az Internet Explorer. A tanulmány eredményeit a kritikusok megkérdőjelezték, megjegyezve, hogy a tesztelési adatok kizárólag a PhishTank-tól származnak, amely maga is egy adathalászat-ellenes szolgáltató. A tanulmány csak az Internet Explorert és a Firefoxot hasonlította össze, kihagyva (többek között) a Netcraft Toolbar-t és az Opera böngészőt, amelyek mindketten a PhishTank adatait használják az adathalászat elleni megoldásukban. Ez olyan feltételezésekhez vezetett, hogy a korlátozott tesztelési adatok mellett mind az Opera, mind a Netcraft Toolbar tökéletes pontszámot kapott volna, ha részt vesznek a tanulmányban.”

Míg a két, közvetlenül fent említett jelentés mindössze egy nap különbséggel jelent meg, Asa Dotzler, a Mozilla közösségi fejlesztési igazgatója a Mozilla által megrendelt jelentés kritikájára így reagált: “tehát egyetért azzal, hogy a legfrissebb legitim adatok a Firefoxot előrébb helyezik. Nekem ez elég jó.”

A tanulmányok elkészítése óta a Microsoft és az Opera Software is elkezdte licencelni a Netcraft adathalászat elleni adatait, így a böngészőik beépített adathalászat elleni hatékonysága a Netcraft Toolbarral egyenrangúvá vált, és még azon is túlmutat.

Vélemény, hozzászólás?

Az e-mail-címet nem tesszük közzé.