Microsoft introducerar experimentellt säkerhetsprojekt för Edge Browser

Microsofts Edge-webbläsare kan bli ännu säkrare tack vare ett nytt projekt kallat "Super Duper Secure Mode".

Först upptäckt av Skivan, arbetar Microsofts forskningsgrupp för webbläsarsårbarhet på ett experimentellt projekt som skulle göra det automatiskt inaktivera prestanda eller optimeringsfunktioner för att prioritera säkerheten när ett hot är upptäckt.

Microsoft beskriver projektet på djupet i ett blogginlägg, skriver, "vårt hopp är att bygga något som förändrar det moderna exploateringslandskapet och avsevärt höjer kostnaden för exploatering för angripare."

Teknikjätten förklarar att Super Duper Secure Mode kommer att fungera genom att inaktivera JIT i Javascript (känd som just-in-time, en kompilering som görs under exekvering av en kod). Microsoft hoppas att inaktivering av JIT och aktivering av andra säkerhetsfunktioner som CET (controlflow-enforcement technology) skulle ta bort ungefär hälften av de buggar som måste åtgärdas.

"Genom att inaktivera JIT kan vi aktivera både begränsningar och göra exploatering av säkerhetsbuggar i alla renderarprocesskomponenter svårare", sa Microsoft.

"Denna minskning av attackytan dödar hälften av de buggar vi ser i exploits och varje kvarvarande bugg blir svårare att utnyttja. För att uttrycka det på ett annat sätt, vi sänker kostnaderna för användarna men ökar kostnaderna för angriparna."

Microsoft sa att de planerar att arbeta med detta projekt under de närmaste månaderna. Och även om namnet på projektet är ganska coolt, sa Microsoft att det så småningom kommer att ändra Super Duper Säkert läge till något mer professionellt, om det lanserar det som en stöttepelare funktion till Edge webbläsare.

De senaste åren har teknikjätten prioriterat sin Edge-webbläsare, och är jämn stänger av Internet Explorer nästa år att enbart fokusera på det. Microsoft sa att Edge-webbläsaren har förbättrad kompatibilitet, strömlinjeformad produktivitet och bättre webbläsarsäkerhet än Internet Explorer.