Microsoft chiede differenze, afferma Bing che blocca i malware

Sembra solo la settimana scorsa che ti stavamo raccontando uno studio di AV-Test che ha scoperto che Bing ha consegnato cinque volte più siti Web dannosi di Google. In primo luogo Yandex ha contestato i risultati, e ora Bing ha finalmente ammesso che il loro servizio di ricerca è sicuro come qualsiasi altro motore di ricerca.

"Lo studio di AV-TEST non rappresenta la vera esperienza di Bing", ha dichiarato David Felstead, senior program manager di Bing, in una dichiarazione a SecurityWatch. "Utilizzando l'API anziché l'interfaccia utente, AV-TEST ha aggirato il nostro sistema di avviso progettato per impedire ai clienti di essere danneggiati dal malware."

Alcuni utenti potrebbero avere familiarità con questo sistema, in cui Bing genera un messaggio quando si fa clic su un collegamento che ritiene sospetto. Puoi quindi saperne di più o procedere al sito comunque. Questo è simile al reclamo di Yandex, che ha affermato di non filtrare alcun risultato di ricerca, ma di aggiungere invece avvisi nella pagina dei risultati. Google e altri motori di ricerca offrono avvisi simili.

"Bing impedisce ai clienti di fare clic su siti infetti da malware disabilitando il collegamento nella pagina dei risultati e mostrando un messaggio per impedire alle persone di accedere al sito."

Secondo un portavoce di Microsoft diverso, Bing incorpora la scansione automatizzata nel suo sistema di ricerca. "Bing è in grado di rilevare facilmente pagine costituite da spam generato automaticamente, riempimento di parole chiave, reindirizzamento di spam o malware, consentendo a Bing di rimuovere efficacemente tali siti dai risultati", ha affermato il portavoce. "Quando una pagina viene rilevata con contenuti dannosi, a seconda del contenuto e / o dell'intento della pagina, viene rimossa completamente dall'indice Bing o contrassegnata con un avviso in modo che gli utenti vengano informati che potrebbero esserci dei rischi per il loro sicurezza online se continuano a visitarla ".

Test AV risponde

Andreas Marx, CEO di AV-Test, ha confermato a SecurityWatch che lo studio di 18 mesi era basato sulle informazioni fornite dall'API di Bing. I termini di ricerca utilizzati dalla società sono stati ricavati dai termini di tendenza su Twitter, Google Trends e titoli della BBC. "Nessun link è stato cliccato / seguito attraverso il motore di ricerca", ha detto Marx. "Abbiamo semplicemente preso gli URL e li abbiamo scaricati sui nostri sistemi per ulteriori analisi."

AV-Test ha utilizzato questa metodologia perché non stava testando l'efficacia del blocco del malware nei motori di ricerca. Piuttosto, erano interessati a vedere come i cattivi stanno tentando di utilizzare i risultati dei motori di ricerca per consegnare malware alle vittime. "Non volevamo testare gli avvisi del motore di ricerca, ma semplicemente quanti siti Web potenzialmente dannosi vengono restituiti dal motore di ricerca", ha detto Marx a SecurityWatch.

Come ha affermato AV-Test nel rispondere al reclamo di Yandex, hanno utilizzato un sistema in più passaggi per confermare i risultati dannosi utilizzando sia le loro risorse che i sistemi di terze parti.

Esiste un motore di ricerca più sicuro?

"È un dato di fatto che gli autori di malware utilizzano attacchi SEO per ottimizzare il rango dei loro siti di malware", ha spiegato Marx a SecurityWatch. "Questo è stato l'argomento principale dello studio, il rapporto NON è stato progettato per essere un" confronto di sicurezza "per i motori di ricerca."

Tuttavia, Marx ha continuato dicendo che i collegamenti dannosi possono provenire da qualsiasi luogo: Google, Bing, Facebook, Twitter ed e-mail. Ha esortato le persone a mantenere aggiornato il loro software di sicurezza e ad usare il buon senso per evitare collegamenti sospetti. Per lui, più siti dannosi vengono bloccati prima ancora che gli utenti li vedano, meglio è.

In riferimento alle tattiche di blocco utilizzate da alcuni motori di ricerca, Marx era ancora preoccupato che gli utenti non potessero ricevere il messaggio. "Questi messaggi di avviso non vengono visualizzati in ogni momento se il sito è pericoloso, solo in alcuni casi", ha detto. "Tuttavia, in tutti i casi, puoi facilmente fare clic sul collegamento e visitare il sito Web dannoso e il tuo sistema viene infettato."

Marx ha suggerito che un modello più chiaro per il blocco dei collegamenti dannosi che utilizzava messaggi di avviso simili a Google Chrome quando sospetta che un sito sia dannoso o semplicemente rende non selezionabile un collegamento sospetto, costringendo così l'utente a tagliare e incollare l'URL nel browser.

"Microsoft sostiene che il loro avviso è efficace al 94%, quindi" solo "il 6% delle persone farà comunque clic sul collegamento dannoso", ha affermato Marx. "Comunque, sono molte persone."

In una ruga interessante per questa storia, Felstead ha dimostrato come Bing ha segnalato il sito Web vacationhotlines.net in un post sul blog venerdì scorso. Tuttavia, Computer World UK ha parlato con il gestore del sito che, con l'aiuto di un software antivirus, ha confermato che il suo sito era privo di malware. Il sito è attualmente elencato, senza preavviso, su Google.