O navegador Edge da Microsoft pode ficar ainda mais seguro, graças a um novo projeto apelidado de “Super Duper Secure Mode.”
Primeira descoberta pelo The Record, a equipe de pesquisa de vulnerabilidades de navegadores da Microsoft está trabalhando em um projeto experimental que desabilitaria automaticamente os recursos de desempenho ou otimização para priorizar a segurança quando uma ameaça fosse detectada.
Microsoft detalha o projeto em profundidade em uma postagem no blog, escrevendo: "nossa esperança é construir algo que mude o cenário moderno de exploração e aumente significativamente o custo de exploração para os invasores."
A gigante da tecnologia explica que o Super Duper Secure Mode funcionará desabilitando o JIT em Javascript (conhecido como just-in-time, uma compilação que é feita durante a execução de um código). A Microsoft espera que desabilitar o JIT e habilitar outros recursos de segurança como CET (tecnologia de aplicação de controle de fluxo) remova cerca de metade dos bugs que devem ser corrigidos.
"Ao desabilitar o JIT, podemos habilitar ambas as atenuações e dificultar a exploração de bugs de segurança em qualquer componente do processo de renderização", disse a Microsoft.
"Esta redução na superfície de ataque elimina metade dos bugs que vemos nas explorações e cada bug restante se torna mais difícil de explorar. Em outras palavras, reduzimos os custos para os usuários, mas aumentamos os custos para os invasores."
Esta redução na superfície de ataque elimina metade dos bugs que vemos nas explorações e cada bug restante se torna mais difícil de explorar.
A Microsoft disse que planeja trabalhar neste projeto nos próximos meses. E embora o nome do projeto seja muito legal, a Microsoft disse que eventualmente mudará o Super Duper Secure Mode para algo mais profissional, se o lançar como um recurso principal para o navegador Edge.
Nos últimos anos, a gigante da tecnologia tem priorizado seu navegador Edge e está até encerrando o Internet Explorer no próximo ano para se concentrar apenas nele. A Microsoft disse que o navegador Edge melhorou a compatibilidade, simplificou a produtividade e melhorou a segurança do navegador do que o Internet Explorer.
