WikiDer > SmartScreen-Filter
Es SmartScreen-Filter ist ein Sicherheitsdienst von Microsoft das von Internet Explorer, Windows 8, (die es nicht mehr gibt) heisse Mail, sein Nachfolger Outlook.com und anderen Microsoft-Produkten wird verwendet, um unsichere Websites zu bewerben (mit Phishing- oder MalwareInhalte), böswillige Downloads und Junk-E-Mail.
Internet Explorer
Internet Explorer 7: Phishing-Filter
Der SmartScreen-Filter von Internet Explorer hat seine Wurzeln im Phishing-Filter, der erstmals am 18. Oktober 2006 eingeführt wurde. Internet Explorer 7 wurde vorgestellt. Der Phishing-Filter von IE hat dazu beigetragen, Benutzer vor . zu schützen Phishing-Sites: Durch Prüfen, ob eine Webseite auf dem schwarze Liste von Microsoft und über Webseiten in Echtzeit um auf Phishing-Merkmale zu prüfen. Wenn die Webseite als betrügerisch erkannt wurde, wurde im Browser eine Warnung angezeigt.[1][2]
Internet Explorer 8: SmartScreen-Filter
Am 19. März 2009 wurde der Phishing-Filter in SmartScreen-Filter umbenannt Internet Explorer 8. Es schützte fortan nicht nur vor Phishing, sondern auch vor Websites und Downloads, die Formen von Malware enthalten.[3]
Internet Explorer 9: Programm-Reputation
Im Internet Explorer 9, veröffentlicht am 14. März 2011, wurde der SmartScreen-Filter um die Funktion erweitert Bewerbungsruf (Programmruf). Diese Funktion berechnet die Reputation eines heruntergeladenen Programm durch mehrere Faktoren: Wie oft wird dieses Programm heruntergeladen? Ist es von einem gültigen unterschrieben? Softwarezertifikat das der Verlag bestätigt? Hat der Herausgeber (sofern bekannt) zuvor Schadprogramme verbreitet? ... und prüft, wie in IE 8, ob die Download-URL nicht bereits als unsicher gemeldet wurde. Microsoft führt auch eine Whitelist mit vertrauenswürdigen und regelmäßig heruntergeladenen Programmen für die Reputationsfunktion. Wenn der Download als unsicher gemeldet wurde oder noch nicht als sicher oder unsicher bekannt ist (und somit keine Reputation hat), erscheint eine Warnung im Browser. Der Benutzer hat trotzdem die Möglichkeit, die Datei herunterzuladen.[4][5]
Zahlen
Laut Tests, die von NSS Labs im Oktober und November 2012 durchgeführt wurden, blockierte der SmartScreen-Filter etwa 92 % aller Phishing-Sites.[6] und 99 % aller bösartigen Downloads (einschließlich der Reputation von Anwendungen).[7]
Windows 8: Windows-Smartscreen
Mit Windows 8 ist der im Betriebssystem selbst eingeführte SmartScreen-Filter. Wenn ein neues Programm aus dem Internet auf den Computer kopiert wird, überprüft der SmartScreen-Filter die Reputation des Programms wie im Internet Explorer. Wenn das Programm einen schlechten oder keinen Ruf hat, wird der Benutzer durch eine Vollbild-Meldung gewarnt. Unter der Standardeinstellung des SmartScreen-Filters hat der Benutzer dann ein Administratorberechtigung notwendig, um das Programm auszuführen.[8]
Outlook.com
Outlook.com, der Nachfolger von Hotmail, verwendet die SmartScreen-Technologie, um Benutzer vor unerwünschten E-Mail-Nachrichten zu schützen (Spam), betrügerische E-Mails (Phishing) und Malware die sich durch E-Mail-Nachrichten verbreitet. Das System prüft hauptsächlich die verwendete E-Mail-Adresse, die Hyperlinks und Anhänge.
Junk-E-Mail (Spam)
Um Spam zu filtern, verwendet der SmartScreen-Filter die Maschinelles LernenTechnologie von Microsoft-Forschung das aus bekannten Spam-Bedrohungen und Benutzer-Feedback lernt (wenn E-Mails als "Junk" oder "Kein Junk" gekennzeichnet werden). Zum Beispiel wahrscheinlichkeitsbasiert Algorithmen für den SmartScreen-Filter, der zwischen den Merkmalen von Junk- und legitimen E-Mails unterscheiden kann. Der SmartScreen-Filter kann im Laufe der Zeit auch die Reputation von Absendern bestimmen, indem er eine Reihe von E-Mails von ihnen überprüft. Unter Verwendung dieser Algorithmen und der Reputation des Absenders wird ein SCL-Score (Spam-Konfidenzniveau-Score) jeder E-Mail zugewiesen (je niedriger, desto mehr Junk). Wenn die Punktzahl hoch genug ist, wird die E-Mail an den Posteingang des Benutzers gesendet. Wenn die Punktzahl unter dem zulässigen Schwellenwert liegt, wird die E-Mail in den Junk-Ordner verschoben, und wenn die Punktzahl sehr niedrig ist (und die E-Mail daher höchstwahrscheinlich Junk-Mail ist), wird die E-Mail sofort von den Servern entfernt .[9]
E-Mails an Outlook.com-Konten werden nicht nur vom SmartScreen-Filter gefiltert, sondern auch vom Symantec Brightmail-Filter. Dieser Filter basiert auf dem Probe-Netzwerk von Symantec, ein Netzwerk von 200.000 E-Mail-Adressen, das speziell entwickelt wurde, um unerwünschte Nachrichten anzuziehen.
Benutzer können verhindern, dass E-Mails von bestimmten Absendern als Junk-E-Mails markiert werden, indem sie den Absender ihrer Liste "Sichere Absender" hinzufügen. Umgekehrt können sie auch einen Absender zur Liste "Blockierte Absender" hinzufügen, um sicherzustellen, dass E-Mails von diesen Absendern immer als Junk-E-Mails betrachtet werden.[10]
Phishing
Der SmartScreen-Filter analysiert auch E-Mail-Nachrichten auf betrügerische und verdächtige Weblinks. Werden solche verdächtigen Merkmale in einer E-Mail gefunden, wird die Nachricht entweder sofort von den Servern gelöscht oder mit einem roten . in den Ordner „Junk“ verschoben Informationsleiste oben in der Meldung warnt vor verdächtigen Eigenschaften. SmartScreen schützt auch vor Fälschungen Domain Namen (Spoofing) in E-Mails, indem überprüft wird, ob eine E-Mail tatsächlich von der Domain gesendet wurde, über die sie angeblich gesendet wurde. Dazu verwendet es die Technologien 'Sender ID' und 'DomainKeys' (DKIM). Der SmartScreen-Filter erleichtert auch die Unterscheidung von E-Mails von verifizierten Absendern, indem ein grünes Schildsymbol vor der Betreffzeile dieser E-Mails platziert wird.[11][12]
Malware
Bis Dezember 2004, McAfee in Hotmail, um E-Mails auf Malware zu überprüfen. Seit Dezember 2004 verwendet der SmartScreen-Filter jedoch Trend Micro, um E-Mails auf Bedrohungen zu überprüfen, da Trend Micro laut Microsoft einen tieferen Schutz bietet. Um Benutzer vor bösartigen Anhängen in E-Mails zu schützen, blockiert Outlook.com alle potenziell unsicheren Dateien wie Programme und Skriptdateien. Es ist nicht möglich, diese Dateien mit Outlook.com zu senden oder zu empfangen (es ist jedoch möglich, eine solche Datei z ZIP-Archivdatei zu posten und zu versenden. Wenn der SmartScreen-Filter jedoch Malware im Archiv erkennt, wird der Anhang trotzdem blockiert).[13]
Graupanzer
Der SmartScreen-Filter schützt Nutzer nicht nur vor unerwünschten E-Mails, sondern hilft auch beim Umgang mit sogenannten Graupanzer. Graymail sind E-Mail-Nachrichten, die viele Benutzer für unerwünscht halten, die Benutzer jedoch abonniert haben, wie z Newsletter, Updates von soziale Netzwerke und Angebote von Online-Shops wo man vorher etwas gekauft hat. SmartScreen kategorisiert diese Nachrichtentypen automatisch, sodass Benutzer sie mit den integrierten Bereinigungstools einfach sortieren, archivieren oder löschen können, um ihre Posteingänge aufgeräumt zu halten. Der SmartScreen-Filter ermöglicht es dem Benutzer auch, sich von bestimmten (verifizierten) Newslettern abzumelden.[14]
Zahlen
Laut Microsoft filtert der SmartScreen-Filter täglich 4,5 Milliarden Junk-E-Mails von Outlook.com. Laut Microsoft sind nur 3% des durchschnittlichen Posteingangs von Outlook.com Junk-E-Mails, obwohl ein Test von Cascade Insights zeigt, dass knapp die Hälfte aller Junk-E-Mails in den Posteingängen der Benutzer landet.[15][16]
Andere Programme und Dienste
Dieselbe Filtertechnologie wird auch im Desktop-E-Mail-Programm verwendet Microsoft Office Outlook, Microsoft Exchange Server und andere Microsoft-Produkte.[17]
Ähnliche Features
Google und McAfee bieten auch Dienste zum Blockieren unsicherer Websites bzw. Downloads an Google Safe Browsing und McAfee SiteAdvisor.