Microsoft introduceert experimenteel beveiligingsproject voor Edge Browser

Microsoft's Edge-browser kan nog veiliger worden, dankzij een nieuw project dat de 'Super Duper Secure Mode' wordt genoemd.

Voor het eerst gespot door Het record, werkt het onderzoeksteam voor browserkwetsbaarheid van Microsoft aan een experimenteel project dat automatisch prestatie- of optimalisatiefuncties uitschakelen om prioriteit te geven aan beveiliging wanneer een bedreiging is gedetecteerd.

Microsoft beschrijft het project uitgebreid in een blogpost, schrijven, "onze hoop is om iets te bouwen dat het moderne exploit-landschap verandert en de exploitatiekosten voor aanvallers aanzienlijk verhoogt."

De techgigant legt uit dat Super Duper Secure Mode zal werken door de JIT in Javascript uit te schakelen (bekend als just-in-time, een compilatie die wordt gedaan tijdens het uitvoeren van een code). Microsoft hoopt dat het uitschakelen van JIT en het inschakelen van andere beveiligingsfuncties zoals CET (controlflow-enforcement-technologie) ongeveer de helft van de bugs die moeten worden verholpen, zou verwijderen.

"Door JIT uit te schakelen, kunnen we zowel mitigaties inschakelen als de exploitatie van beveiligingsbugs in elk onderdeel van het rendererproces bemoeilijken", aldus Microsoft.

"Deze vermindering van het aanvalsoppervlak doodt de helft van de bugs die we in exploits zien en elke resterende bug wordt moeilijker te exploiteren. Anders gezegd: we verlagen de kosten voor gebruikers, maar verhogen de kosten voor aanvallers."

Microsoft zei dat het van plan is om de komende maanden aan dit project te werken. En hoewel de naam van het project best cool is, zei Microsoft dat het uiteindelijk Super Duper zal veranderen Veilige modus naar iets professionelers, als het wordt gelanceerd als een steunpilaar voor de Edge browser.

In de afgelopen jaren heeft de techgigant prioriteit gegeven aan zijn Edge-browser, en is zelfs Internet Explorer volgend jaar afsluiten om er alleen maar op te focussen. Microsoft zei dat de Edge-browser verbeterde compatibiliteit, gestroomlijnde productiviteit en betere browserbeveiliging heeft dan Internet Explorer.