SafeGroup
MRG Effitas - Real World Exploit Prevention Test (March 2015) - Wersja do druku

+- SafeGroup (https://safegroup.pl)
+-- Dział: Publikacje (https://safegroup.pl/forum-27.html)
+--- Dział: Testy (https://safegroup.pl/forum-22.html)
+--- Wątek: MRG Effitas - Real World Exploit Prevention Test (March 2015) (/thread-9277.html)



MRG Effitas - Real World Exploit Prevention Test (March 2015) - ichito - 08.04.2015

O programach anti-exploit dużo ostatnio się mówi zwłaszcza w kontekście sporu pomiędzy dwoma komercyjnymi rozwiązaniami czyli HitmanPro.Alert i Malwarebytes Anti-Exploit. Znana z czasem kontrowersyjnych testów organizacja MRG Effitas opublikowała niedawno test skuteczności przeciwko exploitom i to test sponsorowany przez firmę SurfRight - producenta HMPA.
Jak można się było spodziewać HMPA odnotował najlepsze wyniki, co uwidacznia się najlepiej w opisie testów porównawczych z innymi aplikacjami...ta część zaczyna się od 30 strony...dla mnie zadziwiający jest niezwykle słaby wynik Emsisoft IS, które osiągnęło wynik zaledwie 43% czyli mniej, niż MSE (45%).
Całość pod tym adresem

[Aby zobaczyć linki, zarejestruj się tutaj]




Re: MRG Effitas - Real World Exploit Prevention Test (March 2015) - Konto usunięte - 08.04.2015

Norton bardzo wysoko, EMET stosunkowo nisko?
Dziwne, baaaardzo dziwne te wyniki. Nawet jak test sponsorowany powinni zachować jakieś pozory.
Co prawda produkt Symanteca ma coś dedykowanego od luk, ale żeby EMET tak wypadał?

W ogóle ciekawe kwiatki, np. niemalże stwierdzanie "whow, EMET jest prawie jak HMPA!":

Cytat:The Enhanced Mitigation Experience Toolkit (EMET) from Microsoft is the best known tool for signature-less exploit protection. While comparing these functions to EMET, we found that a lot of functions are similar between EMET and HMPA.

Ale najlepsze podsumowanie:


Cytat:HitmanPro.Alert 3 multi-layer protection, combined with its small footprint, provides excellent exploit protection
against both in-the-wild and zero-day exploits. Moreover, even if malware is able to infect the machine,
HitmanPro.Alert 3 can protect the browser, the privacy of the user, the integrity of the documents and pictures,
and the confidentiality of the passwords, while not causing any noticeable performance impact.


Chwila... to przecież miał być test ochrony przed exploitami, a nie tylko jednego softu Grin


Re: MRG Effitas - Real World Exploit Prevention Test (March 2015) - ichito - 08.04.2015

Dlatego ich testy nie zawsze budzą zaufanie...przecież parę lat temu kompletnie zjechali SS za ochronę przeciwko logerom, bo taką zastosowali procedurę, że tylko Zemana dobrze wypadała Smile


Re: MRG Effitas - Real World Exploit Prevention Test (March 2015) - wojek - 09.04.2015

Ciekawy test; deweloperzy EIS i MBAE odnieśli się do niego w dyskusji na forum Wildersów:

[Aby zobaczyć linki, zarejestruj się tutaj]

(+ post poniżej)

[Aby zobaczyć linki, zarejestruj się tutaj]


Pytanie, na ile takie sponsorowane testy są miarodajne;
na stronie 3 dyskusji na Wildersach są wypunktowane różnej natury wątpliwości:

[Aby zobaczyć linki, zarejestruj się tutaj]


Rzeczywistą skuteczność programów anty-exploitowych testuje się bardzo trudno;
dobrze byłoby gdyby zrobiła to jakaś firma typu Bromium Lab albo FireEye.


Re: MRG Effitas - Real World Exploit Prevention Test (March 2015) - ichito - 09.04.2015

Taak...trzecia strona jet mocna, zwłaszcza posty Keesa (Windows_Security)...on te testy zwyczajnie ośmieszył, podobnie zresztą jak Frank nieco wcześniej Smile


Re: MRG Effitas - Real World Exploit Prevention Test (March 2015) - zbc - 09.04.2015

Szkoda, że nie była testowana najnowsza wersja MBAE.


RE: MRG Effitas - Real World Exploit Prevention Test (March 2015) - chomikos - 19.04.2015

Widać, że musiano w ten test włożyć sporo pracy i... wyobraźni.

Mimo, że HMPA to naprawdę świetny soft, EMET aż tak od niego nie odstaje. Test powinien zostać powtórzony przez niezależną, niesponsorowaną instytucję aby wyniki były w miarę miarodajne.