Neue Sicherheitsfunktionen im IE8-Browser Microsoft härtet Internet Explorer 8 für mehr Web-Sicherheit

Mit dem neuen Internet Explorer 8 läutet Microsoft eine neue Runde im Kampf der Browser-Hersteller ein. Nach einem Jahr Beta-Testing soll der Browser stabil und sicher genug laufen. Dafür sorgen zahlreiche Weiterentwicklungen vor allem bei der Sicherheit. Security-Insider.de stellt die wichtigsten Security-Features vor.

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

Specops Software GmbH

Microsoft Deutschland GmbH

In der Regel sind Hacker und andere Cyber-Kriminelle den Browser-Herstellern immer einen Schritt voraus. Dafür sorgen nicht nur Fehler bei der Programmierung und daraus resultierende Sicherheitslücken im Browser selbst. Nicht zu unterschätzen sind auch die Risiken von Drittanbieter-Add-ons und der menschliche Faktor, also das Verhalten der Anwender.

Sogar der Internet Explorer 8 (IE8), der laut Microsoft deutlich sicherer als seine Vorgänger und andere Browser sein soll, wurde diese Woche auf der CanSecWest Security Conference über eine Schwachstelle geknackt. Nichtsdestotrotz bewirbt Microsoft unablässig die Sicherheitsfeatures des IE8, die das Risiko webbasierter Attacken mindern und Anwenderfehler, die das Ausführen von Schadcode erlauben, verhindern sollen.

Doch kann Microsoft den menschlichen Unsicherheitsfaktor tatsächlich reduzieren und für mehr Sicherheit im Internet sorgen? Und mit welchen Neuerungen will der Software-Anbieter den gewachsenen Sicherheitsansprüche entsprechen? Im Folgenden nennen wir die wichtigsten Security-Features.

Filter verhindern Cross Site Scripting, URL-Spoofing und Malware-Angriffe

Erste wichtige Neuheit im IE8 ist ein Filter, der Cross Site Scripting (XSS) des Typs 1 verhindern soll. Derartige XSS-Angriffe werden auch als reflektiv oder nicht-persistent bezeichnet und sind bei Weitem am gebräuchlichsten.

Der Filter überwacht sämtliche Anfragen und Antworten des Browsers und setzt entsprechende XSS-Attacken außer Kraft, sobald sie erkannt werden. Anschließend wird der Nutzer über eine modifizierte Version der angefragten Website alarmiert. Ergänzend analysiert der IE8 die URL-Zeichenfolgen und hebt die Top-Level-Domain in der Adresszeile hervor, um den User vor Website Spoofing zu schützen.

Sollte ein Nutzer eine infizierte Webseite ansurfen, schützt der überarbeitete SmartScreen-Filter im IE8 vor der unbemerkten Installation von Malware. Sobald ein Schadcode auf der jeweiligen Homepage erkannt wird, warnt der IE8 den Nutzer mittels einer Dialog-Box. Diese fordert den Nutzer auf, eine andere Aktion auszuführen. Außerdem kann sich der User mithilfe einer Online-Zusammenfassung genauer über die Gefahr informieren.

Je nach Bedarf lässt sich dieser Filter deaktivieren bzw. wieder zuschalten. Microsoft empfiehlt allerdings allen Benutzern, SmartScreen zu aktivieren. Schließlich könnten Anwender einen Beitrag zur Verbesserung des Internets leisten, indem Sie mithilfe des Tools verdächtige Websites ausmachen und melden.

Schutz der Privatsphäre mit einem Klick

Mit dem IE8 will Microsoft auch den gestiegenen Anspruch an die Privatsphäre beim Ansurfen bestimmter Websites befriedigen: Im InPrivate Browsing Mode kann der Anwender genau bestimmen und kontrollieren, welche Daten der IE8 in der aktiven Session speichern darf.

Analog zum Inkognito-Modus des Chrome-Browsers von Google speichert InPrivate weder Cookies noch die Website-Chronik. Desweiteren lässt sich laut Microsoft das Speichern von Eingabeformular-Daten, zugehörigen Passwörtern und temporären Internet-Dateien verhindern.

Seite 2: IE8 erkennt, blockt und verhindert unsichere Website-Inhalte

(ID:2020266)