NSS Labs, Inc., una empresa certificada de seguridad con base en California, realizó un estudio que compara la seguridad de los principales navegadores en cuestión de protección ante malware. Los navegadores incluidos en este estudio son: Safari 4, Google Chrome 4, Internet Explorer 8, Firefox 3.5 y Opera 10.
El estudio, realizado en enero de 2010, abarca uno de los problemas de seguridad más comunes en los navegadores web: los ataques de malware socialmente-diseñado. Estos ataques aprovechan la confianza generada por las redes sociales como Facebook, Myspace, LinkedIn, y Twitter, para poner en riesgo la información personal o corporativa de los usuarios. En resumen, estos ataques socialmente-diseñados se definen como: enlaces web que dirigen directamente a una descarga que instala códigos maliciosos que pueden ser ejecutados si se cumplen ciertas condiciones. Estas descargas pudieran parecer seguras e incluir cosas como protectores de pantalla, codecs de video y otros. Los navegadores web actuales hacen uso de la información en “la nube” para categorizar automáticamente a los sitios web y avisar al usuario en caso de existir alguno que esté en la “lista negra” o que no esté en la lista segura o “lista blanca”. Por supuesto que cada navegador cuenta con una tecnología o un acercamiento distinto a esta protección, y ese es precisamente el tema de este estudio.
Los resultados del estudio muestran que Internet Explorer 8 es el claro ganador gracias a la tecnología SmartScreen, logrando un 89% de bloqueo de URLs maliciosos y una protección del 85% a lo largo del tiempo, lo que sugiere que el método de actualización de las listas de sitios maliciosos es superior. Safari 4 y Firefox 3.5 empataron en segundo lugar con una protección al 29% de los ataques, con algunas variaciones que colocan a Safari en ventaja frente a Firefox. Con una protección del 17%, Google Chrome 4 quedó en tercer lugar, dejando a Opera 10 en último lugar con un bloqueo de menos del 1%. El estudio fue validado empíricamente recabando evidencia durante 18 días y agregando nuevos ataques cada 6 horas. Cada uno de los navegadores fue actualizado con la última tecnología disponible al momento del estudio (enero 2010).
Quizás este estudio no abarque todos los riesgos de seguridad que existen en Internet, sin embargo, de acuerdo con Symantec, estos ataques socialmente-diseñados serán la principal vía de ataque en el 2010, mientras que Kaspersky Lab ha reportado más de un millón de programas maliciosos nuevos por mes. Todo esto convierte a IE 8 en una gran ventaja de seguridad frente a estos ataques, generando además un ambiente competitivo para que otros navegadores trabajen para combatir estos ataques también.
