El jefe de Investigación de vulnerabilidades de Microsoft Edge detalló un nuevo experimento llamado Modo súper seguro – que puede aumentar efectivamente la seguridad del navegador.
Esto se logra deshabilitando el compilador Just-in-Time (JIT) de JavaScript, que abre las puertas a varios complementos de seguridad que pueden eliminar la mayoría de los errores o dificultar que los explotadores los vulneren. Pero, la desventaja de esto fue la reducción del rendimiento.
Hacer que Microsoft Edge sea más seguro
Al observar que la mayoría de los ataques al navegador están relacionados con vulnerabilidades en JavaScript, Microsoft ha propuesto una nueva técnica que podría reducir el efecto a la mitad.
Esto es al deshabilitar el JavaScript justo a tiempo (JIT) compilador. Según lo propuesto por el jefe de investigación de vulnerabilidades de Microsoft Edge, Johnathan Norman, desactivar JavaScript JIT abre las puertas para varias protecciones de hardware como Tecnología de cumplimiento de flujo de control de Intel (CET), Guardia de código arbitrario de Windows (ACG), y Protector de flujo de control (CFG).
Estos bloquearán el contenido no confiable tanto como sea posible, lo que dificultará la explotación de errores de seguridad para los piratas informáticos. La desventaja de esto es la reducción en el rendimiento de Edge, como se encontró en las pruebas comparativas.
La puntuación de rendimiento se redujo hasta en un 58 % y el consumo de energía en un 15 % (promedio) y un 11 % en las pruebas de regresión. También, “La memoria también es una historia mixta con pruebas impactadas negativamente que muestran una regresión del 2.3 %, pero una ganancia mayor en las pruebas que mostraron mejoras”.
Además, hay una disminución severa en los tiempos de carga de la página y una regular en los tiempos de puesta en marcha. Llamado Modo seguro SuperDuperesta técnica está actualmente disponible a través de borde://banderas para los usuarios de los canales Canary, Dev y Beta. Y, solo enciende CET a partir de ahora, con otros como ACG y CFG por venir.
