Microsoft väittää, että Edge on sen turvallisin selain, jota ei ole toistaiseksi käytetty ilman nollapäiviä

Tämän vuoden Edge Summit -tapahtumassa Microsoft totesi ylpeänä, että Edge-selain on sen turvallisin selain, jolla ei ollut nollapäivää hyväksikäyttö ja ei toistaiseksi tunnettuja hyväksikäyttöjä - melko vaikuttava saavutus, kun otetaan huomioon, että turvallisuus yleensä on yksi kuumimmista aiheista noin. Lausunto on vieläkin vaikuttavampi, koska Edgen edeltäjä, Internet Explorer, oli aina melko helppo kohde turvallisuuden hyödyntämiselle.

Pienentäjät väittivät, että hakkerit eivät olleet kohdistaneet Edgeä, koska sitä ei käytetä monissa laitteissa. Se on kuitenkin vähemmän kuin vankka väite, kun otetaan huomioon, että Microsoft ilmoitti äskettäin Edgeä käytettiin yli 150 miljoonassa aktiivisessa laitteessa, numero, jota ei voida sivuuttaa. Uskottavin selitys Edgen korkealle turvallisuustasolle löytyy turvaominaisuudet Microsoft sisällytti uusimpaan selaimeensa.

• LUE MYÖS: Kerro Microsoftille Edgen ongelmista Microsoft Edge Platform Issue Tracker -sovelluksella

Tekninen jättiläinen selitti a

28 minuutin esitys miksi sen selain voisi olla markkinoiden turvallisin selain, ja jotkut mielenkiintoisimmista tiedoista toimitettiin kahdeksassa minuutissa. Salainen resepti näyttää olevan joukko omistautuneita hakkereita, jotka rikkovat ennakoivasti kaikki Windows-ryhmän tuotteet ja työskentele sitten suunnittelutiimien kanssa korjaamaan ne Microsoft Security Response Centerin tiimipäällikön Dave Westonin mukaan.

Tiimi käyttää nelivaiheista strategiaa:

1. poistaa haavoittuvuudet ennen kuin hyökkääjät löytävät ne
2. rikkoa hyökkääjien käyttämät hyökkäystekniikat
3. hillitä onnistuneen hyväksikäytön vaurioita
4. estää navigointi tunnetuille hyödyntämissivustoille.

Parannusten, kuten AppContainer-eristys (esityksen minuutti 10), MemGC (minuutti 12) ja moduulikoodin eheys (minuutti 15), uhkat pidetään kaukana.

Mikä on mielipiteesi tähän mennessä: Onko Edge osoittautunut luotettavaksi selaimeksi sinulle? Kerro meille ajatuksesi alla olevasta kommenttiosasta!

• LUE MYÖS:Oracle julkaisee tietoturvakorjauksen Java-haavoittuvuuksien poistamiseksi Windowsissa