Браузер Microsoft Edge может стать еще более безопасным благодаря новому проекту, получившему название «Super Duper Secure Mode».
Команда Microsoft, занимающаяся исследованием уязвимостей браузера, впервые замеченная The Record, работает над экспериментальным проектом, который автоматически отключит функции производительности или оптимизации для обеспечения безопасности в первую очередь при обнаружении угрозы.
Microsoft подробно описывает проект в своем блоге, написав: «Мы надеемся создать что-то, что изменит современный ландшафт эксплойтов и значительно повысит стоимость эксплойтов для злоумышленников».
Технический гигант объясняет, что Super Duper Secure Mode будет работать, отключив JIT в Javascript (известный как JIT-компиляция, которая выполняется во время выполнения кода). Microsoft надеется, что отключение JIT и включение других функций безопасности, таких как CET (технология принудительного управления потоком), устранит примерно половину ошибок, которые необходимо исправить.
«Отключив JIT, мы можем включить как меры по смягчению последствий, так и затруднить использование ошибок безопасности в любом компоненте процесса рендеринга», - заявили в Microsoft..
"Это сокращение поверхности атаки убивает половину ошибок, которые мы видим в эксплойтах, и каждую оставшуюся ошибку становится труднее использовать. Иными словами, мы снижаем затраты для пользователей, но увеличиваем затраты для злоумышленников."
Такое сокращение поверхности атаки убивает половину ошибок, которые мы видим в эксплойтах, и каждую оставшуюся ошибку становится труднее использовать.
Microsoft заявила, что планирует работать над этим проектом в течение следующих нескольких месяцев. И хотя название проекта довольно крутое, Microsoft заявила, что в конечном итоге изменит Super Duper Secure Mode на что-то более профессиональное, если запустит его в качестве основной функции в браузере Edge.
В последние годы технический гигант уделял приоритетное внимание браузеру Edge и даже закрывает в следующем году Internet Explorer, чтобы полностью сосредоточиться на нем. Microsoft заявила, что браузер Edge имеет улучшенную совместимость, оптимизированную производительность и лучшую безопасность браузера, чем Internet Explorer.
