después de su Evento de superficie exitoso en septiembre y el lanzamiento de su portátil de superficie asequible SE, Microsoft está provocando otros cambios. En la última versión del navegador Edge, Microsoft ha introducido un ‘Modo seguro Super Duper’, que brinda a los usuarios una mayor protección contra las vulnerabilidades comunes. El líder de investigación de vulnerabilidades de Edge, Johnathan Norman, mencionó por primera vez la función en una publicación de blog en agosto. El 22 de noviembre, Norman reveló que la función se había implementado “en secreto” en la última versión, 96.0.1054.29.
Funciona al deshabilitar el componente Just-In-Time en V8, que se ha relacionado con una gran cantidad de vulnerabilidades de seguridad en los últimos años, el modo seguro Super Duper, también conocido como SDSM, ayuda a mitigar los ataques del navegador. El Proyecto Chromium desarrolló V8 como un motor JavaScript de código abierto para Google Chrome y el navegador web cromo (el código base para versiones recientes de Edge). Este problema se debe en parte a una tecnología llamada compilación Just-In-Time (JIT), que se introdujo en 2008 y se utilizó para acelerar tareas específicas de JavaScript. Los motores habilitados para JIT combinan de forma efectiva JavaScript con tipos sueltos con código de máquina, justo antes de que se necesite. Esto también se conoce como optimización especulativa. El código JavaScript se optimiza a través de una serie de canalizaciones de procesamiento complejas que ofrecen mejoras significativas en el rendimiento. Según Norman, los motores de JavaScript son “un desafío de seguridad notablemente difícil para los navegadores”. Esta tecnología permite que los motores conviertan JavaScript en código de máquina justo antes de que se ejecute, lo que genera ganancias significativas en velocidad y usabilidad, pero pérdidas de seguridad. Aunque Norman afirma que los desarrolladores están dispuestos a aceptar este costo porque los usuarios quieren que sus navegadores sean “rápidos”. Los motores JIT suelen ser vulnerables a errores de seguridad.
El nivel de protección adicional que recibe el usuario está determinado por una de dos configuraciones: Equilibrado o Estricto. La diferencia más significativa es que el modo Equilibrado aprende qué sitios web visita el usuario con frecuencia y relaja las restricciones en esos dominios, mientras que el modo Estricto aplica restricciones a todos los sitios web, lo que puede causar que algunos elementos dejen de funcionar correctamente en sitios que usan una gran cantidad de JavaScripts. Los usuarios también pueden crear manualmente excepciones para los sitios web que deseen que estén exentos de las medidas de seguridad adicionales. El modo seguro Super Duper se puede habilitar en el menú de configuración de Edge en la parte inferior de la pestaña Privacidad.
Créditos de imagen: Microsoft
