เบราว์เซอร์ Edge ของ Microsoft อาจมีความปลอดภัยมากขึ้น ต้องขอบคุณโปรเจ็กต์ใหม่ที่ชื่อว่า “Super Duper Secure Mode”
ค้นพบครั้งแรกโดย The Record ทีมวิจัยช่องโหว่ของเบราว์เซอร์ของ Microsoft กำลังทำงานในโครงการทดลองที่จะปิดการใช้งานคุณสมบัติการทำงานหรือการเพิ่มประสิทธิภาพโดยอัตโนมัติเพื่อจัดลำดับความสำคัญการรักษาความปลอดภัยเมื่อตรวจพบภัยคุกคาม
Microsoft ให้รายละเอียดโปรเจ็กต์ในเชิงลึกในบล็อกโพสต์ โดยเขียนว่า "ความหวังของเราคือการสร้างบางสิ่งที่เปลี่ยนแนวการใช้ประโยชน์จากช่องโหว่ที่ทันสมัย และเพิ่มค่าใช้จ่ายในการแสวงหาผลประโยชน์สำหรับผู้โจมตี"
ยักษ์ใหญ่ด้านเทคโนโลยีอธิบายว่า Super Duper Secure Mode จะทำงานโดยการปิดใช้งาน JIT ใน Javascript (เรียกว่า Just-in-time ซึ่งเป็นการรวบรวมที่ดำเนินการระหว่างการดำเนินการของโค้ด) Microsoft หวังว่าการปิดใช้งาน JIT และการเปิดใช้งานคุณลักษณะด้านความปลอดภัยอื่นๆ เช่น CET (เทคโนโลยีการบังคับใช้การควบคุม) จะช่วยขจัดจุดบกพร่องที่ต้องแก้ไขได้ประมาณครึ่งหนึ่ง
"ด้วยการปิดใช้งาน JIT เราสามารถเปิดใช้งานทั้งการบรรเทาผลกระทบและทำให้การใช้ประโยชน์จากจุดบกพร่องด้านความปลอดภัยในองค์ประกอบกระบวนการแสดงภาพยากขึ้น" Microsoft กล่าว
"พื้นผิวการโจมตีที่ลดลงนี้ฆ่าจุดบกพร่องที่เราเห็นในการโจมตีได้ครึ่งหนึ่งและทุกจุดบกพร่องที่เหลือจะกลายเป็นเรื่องยากขึ้นในการใช้ประโยชน์ กล่าวอีกนัยหนึ่ง เราลดต้นทุนสำหรับผู้ใช้ แต่เพิ่มต้นทุนสำหรับผู้โจมตี"
พื้นผิวการโจมตีที่ลดลงนี้ฆ่าแมลงครึ่งหนึ่งที่เราเห็นในการหาประโยชน์และทุกจุดบกพร่องที่เหลือจะกลายเป็นเรื่องยากขึ้นในการใช้ประโยชน์
Microsoft บอกว่ามีแผนจะทำงานในโครงการนี้ในอีกไม่กี่เดือนข้างหน้าและในขณะที่ชื่อโปรเจ็กต์ค่อนข้างเจ๋ง Microsoft กล่าวว่าในที่สุดจะเปลี่ยน Super Duper Secure Mode ให้เป็นมืออาชีพมากขึ้น หากเปิดตัวเป็นฟีเจอร์หลักในเบราว์เซอร์ Edge
ในช่วงไม่กี่ปีที่ผ่านมา บริษัทยักษ์ใหญ่ด้านเทคโนโลยีได้ให้ความสำคัญกับเบราว์เซอร์ Edge ของตน และกำลังจะปิด Internet Explorer ในปีหน้าเพื่อมุ่งความสนใจไปที่เบราว์เซอร์นั้น Microsoft กล่าวว่าเบราว์เซอร์ Edge ได้ปรับปรุงความเข้ากันได้ เพิ่มประสิทธิภาพการทำงาน และความปลอดภัยของเบราว์เซอร์ดีกว่า Internet Explorer
