Microsoft Edge para Mac ahora admite el 'Modo seguro Super Duper'

Microsoft está trabajando en un Modo Super Duper Secure para su navegador Edge que deshabilita el intérprete de JavaScript Just In Time en Edge, que el equipo de investigación de vulnerabilidades del navegador de Microsoft considera responsable de una gran cantidad de vulnerabilidades del navegador.

La función comenzó en Windows, pero ahora está disponible en Edge Canary para macOS. Su llegada fue anunciada por Johnathan Norman, líder de investigación de vulnerabilidades de Microsoft Edge.

Actualizamos el modo seguro Super Duper. La función ahora es compatible con Mac. Los usuarios de Windows ahora también tendrán ACG habilitado. Puede encontrar estos cambios en Edge Canary (94.0.992.0+). Esta actualización también cambia el comportamiento para permitir que algunos sitios/procesos se ejecuten sin SDSM.

- Johnathan Norman (@spoofyroot) 24 de agosto de 2021

La noticia también vino acompañada de un cambio un tanto preocupante en el Modo Seguro Super Duper. Microsoft ha abordado los problemas en los que SDSM rompe algunos sitios desactivándolo automáticamente en esos sitios, que incluye lugares como Facebook, lo que parece algo contraproducente. Sin embargo, Microsoft está trabajando en una forma para que los usuarios controlen la función y dónde está disponible.

El modo seguro Super Duper en Edge deshabilita el JIT y habilita nuevas mitigaciones de seguridad. Estos incluyen habilitar la nueva tecnología Controlflow Enforcement Technology (CET) en el proceso de renderizado Edge y, en el futuro, agregar soporte para Web Assembly, Arbitrary Code Guard (ACG) y otras nuevas mitigaciones de seguridad.

Microsoft espera que el modo seguro Super Duper sea "algo que cambie el panorama moderno de explotación y aumente significativamente el costo de explotación para los atacantes".

Puedes encontrar Edge Canary para macOS esta página.