Microsoft predstavuje experimentálny bezpečnostný projekt pre prehliadač Edge

Prehliadač Edge od spoločnosti Microsoft by mohol byť ešte bezpečnejší vďaka novému projektu s názvom „Super Duper Secure Mode“.

Prvý spozorovaný Nahrávka, tím Microsoftu pre výskum zraniteľnosti prehliadačov pracuje na experimentálnom projekte, ktorý by automaticky deaktivovať funkcie výkonu alebo optimalizácie, aby sa pri hrozbe uprednostnila bezpečnosť zistené.

Microsoft podrobný popis projektu v blogovom príspevku, píše, "našou nádejou je vybudovať niečo, čo zmení moderné prostredie exploitov a výrazne zvýši náklady na využívanie pre útočníkov."

Technologický gigant vysvetľuje, že Super Duper Secure Mode bude fungovať tak, že vypne JIT v Javascripte (známy ako just-in-time, kompilácia, ktorá sa vykonáva počas vykonávania kódu). Microsoft dúfa, že deaktivácia JIT a aktivácia ďalších bezpečnostných funkcií, ako je CET (technológia controlflow-enforcement technology) by odstránila zhruba polovicu chýb, ktoré musia byť opravené.

„Vypnutím JIT môžeme povoliť zmiernenia a sťažiť využívanie bezpečnostných chýb v akomkoľvek komponente procesu vykresľovania,“ povedal Microsoft.

„Toto zníženie plochy útoku zabije polovicu chýb, ktoré vidíme pri exploitoch, a každú zostávajúcu chybu je ťažšie zneužiť. Inak povedané, znižujeme náklady pre používateľov, ale zvyšujeme náklady pre útočníkov.“

Microsoft uviedol, že na tomto projekte plánuje pracovať v priebehu niekoľkých nasledujúcich mesiacov. A hoci je názov projektu celkom cool, Microsoft povedal, že nakoniec zmení Super Duper Zabezpečený režim na niečo profesionálnejšie, ak ho spustí ako hlavnú funkciu pre Edge prehliadač.

V posledných rokoch technologický gigant uprednostňuje svoj prehliadač Edge a je dokonca vyrovnaný vypnutie Internet Explorera budúci rok sústrediť sa len na to. Microsoft uviedol, že prehliadač Edge má lepšiu kompatibilitu, efektívnejšiu produktivitu a lepšie zabezpečenie prehliadača ako Internet Explorer.