Microsoft introduserer eksperimentelt sikkerhetsprosjekt for Edge Browser

Microsofts Edge-nettleser kan bli enda sikrere, takket være et nytt prosjekt kalt "Super Duper Secure Mode."

Først oppdaget av Rekorden, jobber Microsofts forskningsteam for nettlesersårbarhet med et eksperimentelt prosjekt som ville automatisk deaktiver ytelses- eller optimaliseringsfunksjoner for å prioritere sikkerhet når det er en trussel oppdaget.

Microsoft detaljer prosjektet i dybden i et blogginnlegg, skriver, "vårt håp er å bygge noe som endrer det moderne utnyttelseslandskapet og øker kostnadene ved utnyttelse betydelig for angripere."

Teknikgiganten forklarer at Super Duper Secure Mode vil fungere ved å deaktivere JIT i Javascript (kjent som just-in-time, en kompilering som gjøres under utførelse av en kode). Microsoft håper at deaktivering av JIT og aktivering av andre sikkerhetsfunksjoner som CET (controlflow-enforcement technology) vil fjerne omtrent halvparten av feilene som må fikses.

"Ved å deaktivere JIT, kan vi aktivere både avbøtende tiltak og gjøre utnyttelse av sikkerhetsfeil i enhver gjengivelsesprosesskomponent vanskeligere," sa Microsoft.

"Denne reduksjonen i angrepsoverflate dreper halvparten av feilene vi ser i utnyttelser, og hver gjenværende feil blir vanskeligere å utnytte. For å si det på en annen måte, vi senker kostnadene for brukerne, men øker kostnadene for angriperne."

Microsoft sa at de planlegger å jobbe med dette prosjektet i løpet av de neste månedene. Og selv om navnet på prosjektet er ganske kult, sa Microsoft at det til slutt vil endre Super Duper Sikker modus til noe mer profesjonelt, hvis den lanserer den som en bærebjelkefunksjon til Edge nettleser.

De siste årene har teknologigiganten prioritert Edge-nettleseren sin, og er jevn avslutter Internet Explorer neste år å kun fokusere på det. Microsoft sa at Edge-nettleseren har forbedret kompatibilitet, strømlinjeformet produktivitet og bedre nettlesersikkerhet enn Internet Explorer.