Πρόσφατα, πραγματοποιήθηκε ο διαγωνισμός Pwn2Own και το Microsoft Edge κατέλαβε την πρώτη θέση ως το πιο χακαρισμένο πρόγραμμα περιήγησης ιστού στη φύση. Τα φρύδια μεγάλωσαν καθώς το Microsoft Edge πέφτει θύμα απλών αμυχών που βασίζονταν στο σωρό υπερχείλιση για την τέλεια εικονική μηχανή ξεφεύγει από την ασφάλεια 360 ως μέρος του ανταγωνισμός. Το συμβάν άφησε τη Microsoft να επανεξετάσει τις πρακτικές ασφαλείας της.
Ανακαλύφθηκαν νέες ευπάθειες
Οι χάκερ μπορούν να χρησιμοποιήσουν τα ελαττώματα RCE (Απομακρυσμένη εκτέλεση κώδικα) για να δημιουργήσουν ένα βάθος στα βάθη του κύριου συστήματος. Έτσι, χρησιμοποιώντας την κωδικοποίηση CPU μπορούν να αναλάβουν τον έλεγχο ενός ολόκληρου συστήματος. Αυτό παρακάμπτει τον κώδικα ιστού όπως το HTML και κατευθύνεται κατευθείαν στην καρδιά του συστήματος. Ενώ υπάρχουν άλλα μέτρα ασφαλείας του προγράμματος περιήγησης, το RCE θεωρείται ότι είναι το πιο σημαντικό καθώς η απώλεια του ελέγχου θα έχει ως αποτέλεσμα την απώλεια του ελέγχου των άλλων. Το Microsoft Edge λειτουργεί μέσα σε ένα sandbox. Κάθε φορά που προσπελάζεται μια νέα διεύθυνση, εκτελείται μέσω ενός κοντέινερ εφαρμογών που διαχωρίζει αυτήν την παρουσία του Edge από το το υπόλοιπο σύστημα για να βεβαιωθείτε ότι η παραβίαση ενός σημείου ελέγχου ασφαλείας δεν σημαίνει αυτόματα ότι τα άλλα χάνονται ως Καλά.
Με το νέο Ενημέρωση δημιουργών, οι χρήστες μπορούν να περιμένουν να δουν πιο σημαντικές διαδικασίες να τοποθετούνται σε κοντέινερ εφαρμογών για να το ενισχύσουν εντός του Edge sandbox. Υπήρξαν αρκετές βελτιώσεις στο σύστημα από την ομάδα Edge, οπότε εδώ είναι μερικές από τις πιο σημαντικές που οι χρήστες θα πρέπει να εξοικειωθούν με αυτά γρήγορα.
Η καθησυχία των χρηστών φαίνεται καλή ιδέα
Η Microsoft δείχνει σαφώς το ενδιαφέρον της να κάνει το Microsoft Edge πρόγραμμα περιήγησης ένα από τα πιο εκτιμημένα στον κόσμο. Το πρόγραμμα περιήγησης ακολουθεί τον Internet Explorer, ένα πρόγραμμα περιήγησης με δύσκολο και αμφιλεγόμενο ιστορικό. Με αυτές τις αλλαγές, η Microsoft δείχνει ότι το Microsoft Edge είναι πολύ σημαντικό για την εταιρεία.
Παρέχοντας επιπλέον ασφάλεια, η Microsoft διαβεβαιώνει τους χρήστες για το μεγάλο απόρρητο που προσφέρει και προσπαθεί να αυξήσει τον συνολικό αριθμό μεριδίων αγοράς που Ακρη έχει έναντι άλλων ανταγωνιστικών προγραμμάτων περιήγησης, μεταξύ των οποίων και ο Internet Explorer με υψηλότερο μερίδιο αγοράς από το Chrome.
ΣΧΕΤΙΚΕΣ ΙΣΤΟΡΙΕΣ ΓΙΑ ΕΞΕΤΑΣΗ:
- Η κρυφή ρύθμιση διαφημίσεων στο Windows 10 Creators Update θα μπορούσε να μπει στο απόρρητό σας
- Τα Windows 10 ωθούν τις διαφημίσεις Microsoft Edge στο μενού Έναρξη
- Το Windows 10 Creators Update SDK είναι πλέον διαθέσιμο