Microsoft predstavuje experimentálny bezpečnostný projekt pre prehliadač Edge

Microsoft predstavuje experimentálny bezpečnostný projekt pre prehliadač Edge
Microsoft predstavuje experimentálny bezpečnostný projekt pre prehliadač Edge
Anonim

Prehliadač Edge od spoločnosti Microsoft by mohol byť ešte bezpečnejší vďaka novému projektu s názvom „Super Duper Secure Mode“.

Výskumný tím zraniteľnosti prehliadača od spoločnosti Microsoft, ktorý si prvýkrát všimol The Record, pracuje na experimentálnom projekte, ktorý by automaticky deaktivoval funkcie výkonu alebo optimalizácie, aby sa pri zistení hrozby uprednostnila bezpečnosť.

Image
Image

Microsoft podrobne popisuje projekt v blogovom príspevku, kde píše: „Dúfame, že vytvoríme niečo, čo zmení moderné prostredie zneužívania a výrazne zvýši náklady na zneužitie pre útočníkov.“

Technický gigant vysvetľuje, že Super Duper Secure Mode bude fungovať tak, že vypne JIT v Javascripte (známy ako just-in-time, kompilácia, ktorá sa vykonáva počas vykonávania kódu). Microsoft dúfa, že zakázaním JIT a povolením ďalších bezpečnostných funkcií, ako je CET (technológia presadzovania toku kontroly), by sa odstránila približne polovica chýb, ktoré je potrebné opraviť.

"Zakázaním JIT môžeme povoliť zmiernenie a sťažiť využívanie bezpečnostných chýb v akomkoľvek komponente procesu vykresľovania," povedal Microsoft.

"Toto zníženie plochy útoku zabije polovicu chýb, ktoré vidíme pri exploitoch, a každú zostávajúcu chybu je ťažšie zneužiť. Inak povedané, znižujeme náklady pre používateľov, ale zvyšujeme náklady pre útočníkov."

Toto zníženie útočnej plochy zabije polovicu chýb, ktoré vidíme pri exploitoch, a každú zostávajúcu chybu je ťažšie zneužiť.

Microsoft uviedol, že plánuje pracovať na tomto projekte v priebehu niekoľkých nasledujúcich mesiacov. A hoci je názov projektu celkom cool, Microsoft povedal, že časom zmení Super Duper Secure Mode na niečo profesionálnejšie, ak ho spustí ako hlavnú funkciu prehliadača Edge.

Technický gigant v posledných rokoch uprednostňuje svoj prehliadač Edge a budúci rok dokonca vypína Internet Explorer, aby sa mohol sústrediť len naň. Microsoft uviedol, že prehliadač Edge má lepšiu kompatibilitu, efektívnejšiu produktivitu a lepšie zabezpečenie prehliadača ako Internet Explorer.

Odporúča: