Microsoft introduce proiectul experimental de securitate pentru browserul Edge
Browserul Microsoft Edge ar putea deveni și mai sigur, datorită unui nou proiect numit „Mod Super Duper Securizat”.
Văzut pentru prima dată de Inregistrarea, echipa Microsoft de cercetare a vulnerabilităților browserului lucrează la un proiect experimental care ar putea dezactivați automat funcțiile de performanță sau optimizare pentru a acorda prioritate securității atunci când există o amenințare detectat.
Microsoft
Microsoft detaliază proiectul în profunzime într-o postare pe blog, scriind, „speranța noastră este să construim ceva care să schimbe peisajul modern de exploatare și să crească semnificativ costul exploatării pentru atacatori”.
Gigantul tehnologic explică că Super Duper Secure Mode va funcționa prin dezactivarea JIT în Javascript (cunoscut sub numele de just-in-time, o compilare care se face în timpul execuției unui cod). Microsoft speră că dezactivarea JIT și activarea altor funcții de securitate precum CET (tehnologia controlflow-enforcement) ar elimina aproximativ jumătate dintre erorile care trebuie remediate.
„Prin dezactivarea JIT, putem activa ambele atenuări și putem face mai dificilă exploatarea erorilor de securitate în orice componentă a procesului de redare”, a spus Microsoft.
„Această reducere a suprafeței de atac distruge jumătate din erorile pe care le vedem în exploit-uri și fiecare bug rămas devine mai dificil de exploatat. Cu alte cuvinte, reducem costurile pentru utilizatori, dar creștem costurile pentru atacatori.”
„Această reducere a suprafeței de atac distruge jumătate din erorile pe care le vedem în exploit-uri și fiecare bug rămas devine mai dificil de exploatat.”
Microsoft a declarat că intenționează să lucreze la acest proiect în următoarele câteva luni. Și deși numele proiectului este destul de cool, Microsoft a spus că în cele din urmă va schimba Super Duper Secure Mode la ceva mai profesionist, dacă îl lansează ca o caracteristică de bază pentru Edge browser.
În ultimii ani, gigantul tehnologic a acordat prioritate browserului său Edge și este egal închiderea Internet Explorer anul viitor să se concentreze numai asupra ei. Microsoft a spus că browserul Edge are compatibilitate îmbunătățită, productivitate simplificată și securitate mai bună a browserului decât Internet Explorer.