Microsoft memohon berbeda, kata bing menghentikan malware

Sepertinya baru minggu lalu kami memberi tahu Anda tentang penelitian dari AV-Test yang menemukan bahwa Bing mengirim situs web berbahaya lima kali lebih banyak daripada Google. Pertama Yandex menentang temuan, dan sekarang Bing akhirnya menumpuk mengatakan bahwa layanan pencarian mereka aman seperti mesin pencari lainnya.

"Studi AV-TEST tidak mewakili pengalaman Bing yang sebenarnya, " kata manajer program senior Bing David Felstead dalam sebuah pernyataan kepada SecurityWatch. "Dengan menggunakan API alih-alih antarmuka pengguna, AV-TEST memintas sistem peringatan kami yang dirancang untuk menjaga pelanggan agar tidak dirugikan oleh malware."

Beberapa pengguna mungkin terbiasa dengan sistem ini, di mana Bing menghasilkan pesan ketika Anda mengklik tautan yang menurutnya mencurigakan. Anda kemudian dapat mempelajari lebih lanjut atau melanjutkan ke situs. Ini mirip dengan keluhan dari Yandex, yang mengatakan bahwa mereka tidak memfilter hasil pencarian apa pun , tetapi malah menambahkan peringatan di halaman hasil mereka. Google dan mesin pencari lainnya menawarkan peringatan serupa.

"Bing mencegah pelanggan mengklik situs yang terinfeksi malware dengan menonaktifkan tautan pada halaman hasil dan menunjukkan pesan untuk menghentikan orang agar tidak pergi ke situs."

Menurut juru bicara Microsoft yang berbeda, Bing menggabungkan pemindaian otomatis ke dalam sistem pencariannya. "Bing dapat dengan mudah mendeteksi halaman yang terdiri dari spam yang dihasilkan mesin, isian kata kunci, redirect spam atau malware, memungkinkan Bing untuk secara efektif menghapus situs-situs tersebut dari hasil, " kata juru bicara itu. "Ketika sebuah halaman dideteksi dengan konten berbahaya, tergantung pada konten dan / atau maksud dari halaman tersebut, ia dihapus dari seluruh indeks Bing, atau ditandai dengan peringatan sedemikian rupa sehingga pengguna diberi tahu bahwa mungkin ada risiko bagi mereka. keamanan online jika mereka terus mengunjunginya."

AV-Test Responds

Andreas Marx, CEO AV-Test, mengkonfirmasi kepada SecurityWatch bahwa studi 18 bulan didasarkan pada informasi yang disampaikan dari Bing API. Istilah pencarian yang digunakan perusahaan diperoleh dari istilah yang sedang tren di Twitter, Google Trends, dan berita utama BBC. "Tidak ada tautan yang diklik / diikuti melalui mesin pencari, " kata Marx. "Kami hanya mengambil URL dan mengunduhnya di sistem kami sendiri untuk analisis lebih lanjut."

AV-Test menggunakan metodologi ini karena mereka tidak menguji kemanjuran pemblokiran malware mesin pencari. Sebaliknya, mereka tertarik untuk melihat bagaimana orang jahat berusaha menggunakan hasil mesin pencari untuk mengirimkan malware ke korban. "Kami tidak ingin menguji peringatan dari mesin pencari tetapi hanya berapa banyak situs web yang berpotensi berbahaya dikembalikan oleh mesin pencari, " kata Marx kepada SecurityWatch.

Seperti yang dikatakan AV-Test ketika menanggapi keluhan Yandex bahwa mereka menggunakan sistem multi-langkah untuk mengkonfirmasi hasil jahat menggunakan sumber daya mereka dan sistem pihak ketiga juga.

Apakah Ada Mesin Pencari yang Lebih Aman?

"Itu fakta bahwa penulis malware menggunakan serangan SEO untuk mengoptimalkan peringkat situs malware mereka, " jelas Marx kepada SecurityWatch. "Ini adalah topik utama penelitian ini, laporan itu TIDAK dirancang untuk menjadi 'perbandingan keamanan' untuk mesin pencari."

Namun, Marx selanjutnya mengatakan bahwa tautan berbahaya dapat datang dari mana saja - Google, Bing, Facebook, Twitter, dan email. Dia mendesak orang-orang agar memperbarui perangkat lunak keamanan mereka, dan menggunakan akal sehat untuk menghindari tautan yang mencurigakan. Baginya, semakin banyak situs jahat yang diblokir bahkan sebelum pengguna melihatnya, semakin baik.

Mengacu pada taktik pemblokiran yang digunakan oleh beberapa mesin pencari, Marx masih khawatir bahwa pengguna mungkin tidak mendapatkan pesan tersebut. "Pesan peringatan ini tidak ditampilkan setiap saat jika situs berbahaya, hanya dalam beberapa kasus, " katanya. "Namun, dalam semua kasus, Anda dapat dengan mudah mengklik tautan dan mengunjungi situs web berbahaya dan sistem Anda terinfeksi."

Marx menyarankan bahwa model yang lebih jelas untuk pemblokiran tautan berbahaya yang menggunakan pesan peringatan yang mirip dengan Google Chrome ketika mencurigai sebuah situs berbahaya, atau cukup membuat tautan yang mencurigakan tidak dapat diklik sehingga memaksa pengguna untuk memotong dan menempelkan URL ke browser.

"Microsoft berpendapat bahwa peringatan mereka adalah 94% efektif, jadi 'hanya' 6% orang yang akan mengklik tautan jahat itu, " kata Marx. "Tetap saja, itu banyak orang."

Dalam kerutan yang menarik untuk cerita ini, Felstead menunjukkan bagaimana Bing menandai situs web vacationhotlines.net dalam posting blog Jumat lalu. Namun, Computer World UK berbicara dengan manajer situs yang, dengan bantuan perangkat lunak anti-virus, mengkonfirmasi bahwa situsnya bebas malware. Situs saat ini terdaftar, tanpa peringatan, di Google.