Microsoft smeekt om te verschillen, zegt bing stopt malware

Het lijkt erop dat we vorige week nog vertelden over een onderzoek van AV-Test waaruit bleek dat Bing vijf keer zoveel kwaadaardige websites leverde als Google. Eerst daagde Yandex de bevindingen uit, en nu heeft Bing eindelijk gezegd dat hun zoekservice net zo veilig is als elke andere zoekmachine.

"De studie van AV-TEST vertegenwoordigt niet de echte Bing-ervaring, " zei David Felstead, senior programmamanager van Bing in een verklaring aan SecurityWatch. "Door de API in plaats van de gebruikersinterface te gebruiken, omzeilde AV-TEST ons waarschuwingssysteem dat is ontworpen om te voorkomen dat klanten door malware worden geschaad."

Sommige gebruikers zijn misschien bekend met dit systeem, waarbij Bing een bericht genereert wanneer u op een link klikt waarvan het denkt dat het verdacht is. U kunt dan meer leren of toch naar de site gaan. Dit is vergelijkbaar met de klacht van Yandex, die zei dat ze geen zoekresultaten filteren, maar in plaats daarvan waarschuwingen op hun resultatenpagina toevoegen. Google en andere zoekmachines bieden vergelijkbare waarschuwingen.

"Bing voorkomt dat klanten op met malware geïnfecteerde sites klikken door de link op de resultatenpagina uit te schakelen en een bericht weer te geven om te voorkomen dat mensen naar de site gaan."

Volgens een andere woordvoerder van Microsoft neemt Bing geautomatiseerd scannen op in zijn zoeksysteem. "Bing is in staat om gemakkelijk pagina's te detecteren die bestaan ​​uit machinaal gegenereerde spam, trefwoordvulling, spam of malware omleiden, waardoor Bing dergelijke sites effectief uit de resultaten kan verwijderen", aldus de woordvoerder. "Wanneer een pagina wordt gedetecteerd met schadelijke inhoud, wordt deze, afhankelijk van de inhoud en / of de bedoeling van de pagina, volledig uit de Bing-index verwijderd of gemarkeerd met een waarschuwing dat gebruikers worden geïnformeerd dat er mogelijk een risico is voor hun online beveiliging als ze het blijven bezoeken."

AV-test reageert

Andreas Marx, de CEO van AV-Test, bevestigde aan SecurityWatch dat het 18 maanden durende onderzoek gebaseerd was op informatie geleverd door de Bing API. De zoektermen die het bedrijf gebruikte, werden ontleend aan populaire termen op Twitter, Google Trends en BBC-headlines. "Geen links werden aangeklikt / gevolgd via de zoekmachine, " zei Marx. "We hebben simpelweg de URL's gepakt en gedownload op onze eigen systemen voor verdere analyse."

AV-Test gebruikte deze methode omdat ze de effectiviteit van het blokkeren van zoekmachine malware niet testten. Ze wilden eerder zien hoe de slechteriken proberen de resultaten van zoekmachines te gebruiken om malware aan slachtoffers te bezorgen. "We wilden de waarschuwingen van de zoekmachine niet testen, maar gewoon hoeveel potentieel kwaadaardige websites door de zoekmachine worden geretourneerd, " vertelde Marx aan SecurityWatch.

Zoals AV-Test zei toen ze reageerden op de klacht van Yandex dat ze een meerstapsysteem gebruikten om de schadelijke resultaten te bevestigen met behulp van zowel hun bronnen als systemen van derden.

Is er een veiligere zoekmachine?

"Het is een feit dat malwareschrijvers SEO-aanvallen gebruiken om de rangorde van hun malwaresites te optimaliseren, " legde Marx uit aan SecurityWatch. "Dit was het hoofdonderwerp van het onderzoek, het rapport was NIET bedoeld als een 'veiligheidsvergelijking' voor zoekmachines."

Marx vervolgt echter dat kwaadaardige links overal vandaan kunnen komen - Google, Bing, Facebook, Twitter en e-mail. Hij drong er bij mensen op aan om hun beveiligingssoftware up-to-date te houden en gezond verstand te gebruiken om verdachte links te vermijden. Voor hem geldt dat hoe meer kwaadwillende sites worden geblokkeerd voordat gebruikers ze zelfs zien, hoe beter.

Met betrekking tot blokkeertactieken die door sommige zoekmachines worden gebruikt, was Marx nog steeds bezorgd dat gebruikers het bericht misschien niet zouden krijgen. "Deze waarschuwingsberichten worden niet altijd getoond als de site gevaarlijk is, alleen in sommige gevallen, " zei hij. "In alle gevallen kunt u echter eenvoudig op de link klikken en de schadelijke website bezoeken en uw systeem wordt geïnfecteerd."

Marx suggereerde dat een duidelijker model voor het blokkeren van kwaadwillende koppelingen dat waarschuwingsberichten gebruikte die vergelijkbaar zijn met Google Chrome wanneer het vermoedt dat een site kwaadaardig is, of gewoon een verdachte link niet klikbaar maakt, waardoor de gebruiker wordt gedwongen de URL in de browser te knippen en te plakken.

"Microsoft beweert dat hun waarschuwing 94% effectief is, dus 'slechts' 6% van de mensen zal toch op de kwaadaardige link klikken, " zei Marx. "Toch zijn dat veel mensen."

In een interessante rimpel voor dit verhaal demonstreerde Felstead hoe Bing afgelopen vrijdag de website vacationhotlines.net markeerde in een blogpost. Computer World UK sprak echter met de beheerder van de site, die met behulp van antivirussoftware bevestigde dat zijn site geen malware bevatte. De site wordt momenteel zonder waarschuwing op Google vermeld.