Το Microsoft Edge για Mac υποστηρίζει τώρα την "Super Duper Secure Mode"

Η Microsoft εργάζεται σε ένα Super Duper Secure Mode για το πρόγραμμα περιήγησής τους Edge που απενεργοποιεί τον διερμηνέα javascript Just In Time στο Edge, τον οποίο η ερευνητική ομάδα ευπάθειας του προγράμματος περιήγησης Microsoft θεωρεί υπεύθυνη για μεγάλο αριθμό τρωτών σημείων του προγράμματος περιήγησης.

Η δυνατότητα ξεκίνησε στα Windows, αλλά είναι πλέον διαθέσιμη στο Edge Canary για macOS. Η άφιξή του ανακοινώθηκε από τον Johnathan Norman, επικεφαλής της έρευνας ευπάθειας του Microsoft Edge.

Ενημερώσαμε την ασφαλή λειτουργία Super Duper. Η δυνατότητα υποστηρίζεται πλέον σε Mac. Οι χρήστες των Windows θα έχουν πλέον ενεργοποιημένο και το ACG. Μπορείτε να βρείτε αυτές τις αλλαγές στο Edge Canary (94.0.992.0+) . Αυτή η ενημέρωση αλλάζει επίσης τη συμπεριφορά για να επιτρέπεται σε ορισμένους ιστότοπους/διεργασίες να εκτελούνται χωρίς SDSM

- Johnathan Norman (@spoofyroot) Αύγουστος 24, 2021

Η είδηση ​​συνοδεύτηκε επίσης από μια κάπως ανησυχητική αλλαγή στο Super Duper Secure Mode. Η Microsoft έχει αντιμετωπίσει ζητήματα όπου το SDSM σπάει ορισμένους ιστότοπους απενεργοποιώντας το αυτόματα σε αυτούς τους ιστότοπους, που περιλαμβάνει μέρη όπως το Facebook, κάτι που φαίνεται να είναι κάπως αντιπαραγωγικό. Ωστόσο, η Microsoft εργάζεται σε έναν τρόπο ώστε οι χρήστες να ελέγχουν τη δυνατότητα και πού είναι διαθέσιμη.

Η λειτουργία Super Duper Secure Mode στο Edge απενεργοποιεί το JIT και επιτρέπει νέους περιορισμούς ασφαλείας. Αυτές περιλαμβάνουν την ενεργοποίηση της νέας Controlflow Enforcement Technology (CET) στη διαδικασία απόδοσης του Edge και στο μέλλον την προσθήκη υποστήριξης για Web Assembly, Arbitrary Code Guard (ACG) και άλλους νέους περιορισμούς ασφαλείας.

Η Microsoft ελπίζει ότι το Super Duper Secure Mode θα είναι «κάτι που θα αλλάξει το σύγχρονο τοπίο εκμετάλλευσης και θα αυξήσει σημαντικά το κόστος εκμετάλλευσης για τους εισβολείς».

Μπορείτε να βρείτε το Edge Canary για macOS εδώ.