Neseniai vyko „Pwn2Own“ konkursas ir „Microsoft Edge“ užėmė pirmąją vietą kaip dažniausiai nulaužta interneto naršyklė. Antakiai pakilo, kai „Microsoft Edge“ nukentėjo nuo tiesioginių įsilaužimų, kurie pasikliaudavo krūvos perpildymu, kad galėtų atlikti nepriekaištingą virtualią mašiną. Įvykis leido „Microsoft“ persvarstyti savo saugumo praktiką.

Aptikta naujų pažeidžiamumų

Piratai gali naudoti RCE (Remote Code Execution) trūkumus, kad įsitvirtintų pagrindinės sistemos gylyje. Taigi, naudodamiesi CPU kodavimu, jie gali perimti visos sistemos valdymą. Tai apeina interneto kodą, pvz., HTML, ir eina tiesiai į sistemos esmę. Nors yra ir kitų naršyklės saugumo priemonių, RCE yra laikoma svarbiausia, nes praradus kontrolę, prarandama ir kitų kontrolė. „Microsoft Edge“ veikia smėlio dėžėje. Kiekvieną kartą pasiekiant naują adresą, jis paleidžiamas per programos talpyklą, atskiriančią tą „Edge“ egzempliorių nuo likusios sistemos, kad būtų užtikrinta, jog pažeidus vieną saugumo patikros tašką automatiškai nereiškia, kad prarandami ir kiti.

Naudodamiesi nauju kūrėjų naujinimu, vartotojai gali tikėtis, kad svarbesni procesai bus sudėti į programų konteinerius, kad jie būtų sustiprinti „Edge“ smėlio dėžėje. „Edge“ komanda pateikė keletą sistemos patobulinimų, todėl čia yra keletas svarbiausių, su kuriais vartotojai turėtų greitai susipažinti.

Panašu, kad gera nuraminti vartotojus

„Microsoft“ aiškiai rodo susidomėjimą, kad „Microsoft Edge“ naršyklė taptų viena labiausiai vertinamų pasaulyje. Naršyklė seka „Internet Explorer“ - sudėtinga ir prieštaringai vertinama naršyklė. Šiais pakeitimais „Microsoft“ parodo, kad „Microsoft Edge“ yra labai svarbus įmonei.

Teikdama papildomą saugumą, „Microsoft“ patikina vartotojus apie didelį jos siūlomą privatumą ir siekia padidinti bendrą „Edge“ užimamų rinkos dalių skaičių, palyginti su kitomis konkuruojančiomis naršyklėmis, tarp kurių yra ir „Internet Explorer“, užimanti didesnę rinkos dalį nei „Chrome“.