安全研究公司NSS Labs的最新报告对目前市面上较为主流的浏览器进行了防钓鱼攻击的能力测试对比,本次测试前后历经12天,各家浏览器的表现各有不同,如Firefox 19的钓鱼站点拦截率达到96%,IE 10则仅有83%。 其他3款浏览器的成绩本别为,Chrome 25拦截率92%,Safari 5拦截率95%,Opera 12拦截率89%。Chrome、Firefox和Safari都用到了谷歌的Safe Browsing API,因此得分基本在同一水平。微软使用的是自家的SmartScreen技术,Opera的黑名单机制则相对更复杂,是Netcraft、PhishTand和TRUSTe的杂合。 本次测试,所有浏览器对钓鱼攻击的平均拦截率达到90.1%,相比去年平均成绩下降了将近2个百分点,不过所有采用谷歌Safe Browsing API的浏览器的表现水平则比去年有轻微提升。NSS的全部测试都在运行Windows 8企业版的一台PC上运行,并保持受测浏览器处于最新版本。 这次测试中还有一项评比是新钓鱼网站出现到被浏览器拦截的耗时。这部分钓鱼站点的平均存在寿命也只有26小时,所以被浏览器拦截的及时性就显得尤为重要。IE10再次垫底,平均拦截一个新的钓鱼站点需要2.55小时的反应时间。而Safari和Firefox做得最出色,分别是0.5小时和0.7小时。Chrome的1.68小时则在平均成绩附近徘徊。Opera的表现则比IE略好,平均耗时2.47小时。 |