- Microsoft-functionarissen geven toe dat het bedrijf ook bezig is met het maken van andere software, niet alleen met Windows 11.
- Johnathan Norman zegt dat het technologiebedrijf op het punt staat nieuwe beveiligingsfuncties in Edge te introduceren.
- De op Chromium gebaseerde browser staat op het punt een Super Duper Secure-modus te krijgen, volgens de Redmond-gigant.
- Nathan zei dat exploits richten zich op de V8 JavaScript-weergave-engine van Google vanwege bugs in de JavaScript-engine.
Als u het nog niet wist, zult u blij zijn te horen dat het Microsoft Browser Vulnerability Research-team werkt aan een Super Duper Veilige Modus voor de Edge-webbrowser.
Johnathan Norman van Microsoft zegt dat het bedrijf hard aan het werk is een veiligere omgeving te creëren en waar we ons in de toekomst geen zorgen meer over hoeven te maken.
Onze hoop is om iets te bouwen dat het moderne exploit-landschap verandert en de exploitatiekosten voor aanvallers aanzienlijk verhoogt. Beperkingen worden al lang omzeild, dus we zijn op zoek naar feedback van de gemeenschap om iets van blijvende waarde op te bouwen.
Dus rekening houdend met alle externe factoren die gebruikersgegevens in welke vorm dan ook in gevaar kunnen brengen, werkt Microsoft aan nieuwe ingenieuze manieren om de slechteriken buiten te houden.
Microsoft werkt aan een Super Duper Secure Mode voor Edge
Zoals Norman zo welsprekend uitlegt, richten de meeste op Chromium gebaseerde webbrowser-exploits zich op de V8 JavaScript-renderingengine van Google vanwege bugs in de JavaScript-engine.
De problemen bieden krachtige exploit-primitieven, er is een gestage stroom van bugs en de exploitatie van deze bugs volgt vaak een eenvoudig sjabloon.
Normal voegt er ook aan toe dat de JavaScript-engines een opmerkelijk moeilijke beveiligingsuitdaging zijn voor browsers.
Om dit probleem aan te pakken, zou Edge's aankomende Super Duper Secure Mode de Just-In-Time (JIT) van de JavaScript-engine uitschakelen compilatietechnologie, die JavaScript-workloads drastisch versnelt en deze scripttaal ongeveer net zo performant maakt als native C++-code.
Dit alles komt omdat het verkrijgen van dit prestatieniveau veel complexiteit vereist, wat hackers veel plaatsen biedt om naar kwetsbaarheden te wrikken.
Wat als we het JIT gewoon uitschakelen? Deze vermindering van het aanvalsoppervlak kan de gebruikersbeveiliging aanzienlijk verbeteren; het zou ongeveer de helft van de V8-bugs verwijderen die moeten worden opgelost. Voor gebruikers betekent dit minder frequente beveiligingsupdates en minder noodpatches.
Het lijkt erop dat deze verandering ook zou leiden tot een dramatisch langzamere Microsoft Edge, zouden sommigen zeggen.
En hoewel dat niet helemaal vergezocht is, zegt Norman dat gebruikers met JIT uitgeschakeld zelden een verschil merken in hun dagelijkse browsen, in testen.
De prestatievermindering over meerdere taken varieerde van helemaal geen verandering tot 16,9 procent, samen met een gemiddelde toename van 11 procent in stroomverbruik en een toename van 2,3 procent in geheugen gebruik.
De bovengenoemde wijziging heeft een impact van maar liefst 58 procent op de populaire Speedometer 2.0-benchmark.
Microsoft is van plan om zijn Super Duper Secure Mode-experiment de komende maanden te onderzoeken en te bepalen of het nuttig genoeg is om het openbaar beschikbaar te maken in Edge.
Als u geïnteresseerd bent in het testen van de Super Duper Secure Mode, kunt u dat nu doen met Edge Canary, Dev en Beta.
Schakel gewoon de Super Duper Secure Mode in rand://vlaggenen stuur Microsoft vervolgens uw feedback via het menu Feedback in Edge.
Wat is uw mening over deze nieuwe beveiligingsfunctie? Deel uw mening met ons in de opmerkingen hieronder.
