Safari 3.2 mit Phishing-Schutz

[Dale]

Hallo,

für Mac OSX (10.4 und 10.5) sowie Windows ist das neue Safari 3.2 herausgekommen. Der über die Softwareaktualisierung erhältliche 39,9 MB große Download ist seit gestern Nacht erhältlich und erfordert einen Neustart (bei mir ohne Probleme). Die größte Änderung liegt in der Sicherheit. So ist vor allem ein Phishing-Schutz eingebaut. Bisher kann ich nur sagen, dass er einen Warnhinweis ausgibt wenn man eine mögliche Phishing-Webseite besuchen sollte. Ob er darüber hinaus noch mehr Schutz bietet lässt sich zum jetzigen Zeitpunkt schwer sagen, aber ich schätze mal die Mac-News-Seiten werden im laufe des Tages entsprechende Tests durchführen. Selber testen ist mir zu riskant.

[warlord]

Aber man kann den hoffentlich auch abschalten, oder?

[Dale]

Ja, unter "Einstellungen - Sicherheit- Sites mit betrügerischen Inhalten: Bei betrügerischen Inhalten warnen" lässt sich an- und abstellen.

[Florian]

Hier die englischen Release-Notes dazu. Es werden auch einige Sicherheitslöcher gestopft, v.a. aber nicht nur für die Windows-Version.

[tertinator]

wie erkennt so ein Programm eigentlich "betrügerischen Inhalt"?
Ich meine, auch die Seiten der Banken sind ja auch nur irgendwie Programmiert - genau so wie die Betrüger-seiten .

[warlord]

Ich gehe davon aus, es gleicht die URL einfach mit einer Datenbank ab, die URLs von bekannten Phishing-Seiten enthält.

[Dale]

wie erkennt so ein Programm eigentlich "betrügerischen Inhalt"?

Ein Weg ist der Abgleich mit Listen über Seiten die als Phishing-Site gemeldet wurden.

[Edit: Zeitgleich mit Warlord. Antwort ignorieren.]

[tertinator]

Wenn eine Betrüger-Seite eröffnet wird, muss sie erst entdeckt und in eine schwarze Liste eingetragen werden.
Das heißt also, dass ich bei der Nigeria-Connection trotzdem investieren oder erben kann - ich muss aber dafür schnell genug sein !?

[MacFlieger]

Ja, genau das.

[Dale]

P. S. Hab gerade rausgefunden, dass Safari auch mit der Version 3.2 nichts von seinem alten charmanten Eigenschaften eingebüsst hat. Es stürzt immer noch gerne mal bei mir ab.

[Florian]

Man sollte bedenken, daß für diesen Phishingschutz alle besuchten URLs an den Betreiber der Blacklist, etwas phishtank.com, weitergeleitet werden müssen.

[tertinator]

Das stimmt und beruhigt nicht gerade.

Wirklich notwendig ist der Schutz wohl auch nur für unerfahrene Nutzer …

[MacFlieger]

P. S. Hab gerade rausgefunden, dass Safari auch mit der Version 3.2 nichts von seinem alten charmanten Eigenschaften eingebüsst hat. Es stürzt immer noch gerne mal bei mir ab.

Echt? Ist mir in den letzten Monaten trotz ständig vieler offener Tabs nicht mehr passiert. Hast Du da eine Beispielseite?
Ich kenne es von meinem Vater, dass dessen Safari manchmal direkt beim Start absemmelt. Wenn man dann die ganzen Dateien in ~/Library/Safari bis auf die Lesezeichen und die Formulardaten löscht, ist wieder alles in Ordnung.

[Florian]

Anscheinend ist der Partner beim Phishing-Abgleich… wieder mal Google.

tertinator:
Naja. Es gibt schon verdammt gut gemachte Phishing-Seiten.

-
Abstürze habe ich seltenst, aber den Beachball sehe ich ab etwa fünfzehn Tabs immer häufiger und dermassen andauernd, daß ich gerne selber das Programm beende…

[fränk]

Bei mir läuft Safari immer noch ohne Probleme.

Ich bin mir sicher es sind einzig und allein Flo seine Surfgewohnheiten gepaart mit der moralischen Verwerflichkeit der besuchten Seiten.

Etwa diese oder gar so etwas........