Microsoft Edge pour Mac prend désormais en charge le « Mode sécurisé Super Duper »

Microsoft travaille sur un Super Duper Secure Mode pour leur navigateur Edge qui désactive l'interpréteur javascript Just In Time dans Edge, que l'équipe de recherche sur les vulnérabilités du navigateur Microsoft considère comme responsable d'un grand nombre de vulnérabilités du navigateur.

La fonctionnalité a démarré sous Windows, mais est désormais disponible sur Edge Canary pour macOS. Son arrivée a été annoncée par Johnathan Norman, Microsoft Edge Vulnerability Research Lead.

Nous avons mis à jour le mode Super Duper Secure. La fonctionnalité est désormais prise en charge sur Mac. Les utilisateurs de Windows auront désormais également ACG activé. Vous pouvez trouver ces modifications dans Edge Canary (94.0.992.0+) . Cette mise à jour modifie également le comportement pour permettre à certains sites/processus de s'exécuter sans SDSM

- Johnathan Norman (@spoofyroot) 24 août 2021

La nouvelle s'est également accompagnée d'un changement quelque peu inquiétant du mode Super Duper Secure. Microsoft a résolu les problèmes où SDSM casse certains sites en le désactivant automatiquement sur ces sites, y compris des endroits comme Facebook, ce qui semble quelque peu contre-productif. Microsoft travaille cependant sur un moyen pour les utilisateurs de contrôler la fonctionnalité et où elle est disponible.

Le mode sécurisé Super Duper dans Edge désactive le JIT et active de nouvelles mesures d'atténuation de sécurité. Celles-ci incluent l'activation de la nouvelle technologie d'application de contrôle de flux (CET) dans le processus de rendu Edge et, à l'avenir, l'ajout de la prise en charge de Web Assembly, Arbitrary Code Guard (ACG) et d'autres nouvelles mesures d'atténuation de la sécurité.

Microsoft espère que le Super Duper Secure Mode sera "quelque chose qui changera le paysage moderne des exploits et augmentera considérablement le coût d'exploitation pour les attaquants".

Vous pouvez trouver Edge Canary pour macOS ici.