Πρόσφατα, πραγματοποιήθηκε ο διαγωνισμός Pwn2Own και η Microsoft Edge κατέλαβε την πρώτη θέση ως ο πιο hacked web browser σε άγρια ​​κατάσταση. Τα φρύδια ανατράφηκαν καθώς η Microsoft Edge έπεσε θύμα απλών αχρήστων που βασίζονταν στον σωρό που ξεχείλισε για να διεξάγει τέλειο εικονικό μηχάνημα διαφεύγει από την 360 Security ως μέρος του διαγωνισμού. Η εκδήλωση άφησε τη Microsoft να επανεξετάσει τις πρακτικές ασφαλείας της.

Παρουσιάστηκαν νέα ευπάθειες

Οι χάκερ μπορούν να χρησιμοποιήσουν ελαττώματα RCE (Remote Code Execution) για να δημιουργήσουν ένα βάθρο στο βάθος του κύριου συστήματος. Έτσι, χρησιμοποιώντας την κωδικοποίηση CPU, μπορούν να αναλάβουν τον έλεγχο ολόκληρου του συστήματος. Αυτό παρακάμπτει τον κώδικα ιστού όπως HTML και πηγαίνει κατευθείαν στην καρδιά του συστήματος. Ενώ υπάρχουν άλλα μέτρα ασφάλειας των προγραμμάτων περιήγησης που έχουν τεθεί σε εφαρμογή, το RCE θεωρείται ότι είναι το πιο σημαντικό καθώς ο χαμένος έλεγχος θα έχει ως αποτέλεσμα να χάσει τον έλεγχο και των άλλων. Το Microsoft Edge λειτουργεί μέσα σε ένα sandbox. Κάθε φορά που αποκτάτε πρόσβαση σε μια νέα διεύθυνση, εκτελείται μέσω ενός κοντέινερ εφαρμογής που χωρίζει την ενότητα του Edge από το υπόλοιπο σύστημα για να διασφαλίσει ότι η παραβίαση ενός σημείου ελέγχου ασφάλειας δεν σημαίνει αυτόματα ότι και τα άλλα χάνονται.

Με τη νέα ενημέρωση δημιουργών, οι χρήστες μπορούν να περιμένουν να δουν πιο σημαντικές διαδικασίες που θα τοποθετηθούν σε δοχεία εφαρμογών για την ενίσχυση του μέσα στο sandbox Edge. Έχουν σημειωθεί αρκετές βελτιώσεις στο σύστημα από την ομάδα Edge, οπότε εδώ είναι μερικές από τις σημαντικότερες που οι χρήστες πρέπει να εξοικειωθούν γρήγορα με αυτές.

Οι καθησυχαστικοί χρήστες μοιάζουν με μια καλή ιδέα

Η Microsoft δείχνει σαφώς ενδιαφέρον να κάνει το πρόγραμμα περιήγησης Microsoft Edge ένα από τα πιο εκτιμημένα στον κόσμο. Το πρόγραμμα περιήγησης ακολουθεί τον Internet Explorer, ένα πρόγραμμα περιήγησης με περίπλοκο και αμφιλεγόμενο ιστορικό. Με αυτές τις αλλαγές, η Microsoft δείχνει ότι η Microsoft Edge είναι πολύ σημαντική για την εταιρεία.

Παρέχοντας επιπλέον ασφάλεια, η Microsoft καθησυχάζει τους χρήστες σχετικά με το μεγάλο απόρρητο που προσφέρει και θέλει να αυξήσει το συνολικό αριθμό των μεριδίων αγοράς που διαθέτει το Edge σε σχέση με άλλα ανταγωνιστικά προγράμματα περιήγησης, μεταξύ των οποίων και ο Internet Explorer με μεγαλύτερο μερίδιο αγοράς από το Chrome.