Di recente, si è svolta la competizione Pwn2Own e Microsoft Edge si è classificata al primo posto come il browser Web più hackerato in circolazione. Le sopracciglia si sollevarono quando Microsoft Edge cadde vittima di attacchi diretti che si basavano sul cumulo di heap per condurre una fuga perfetta di macchine virtuali grazie a 360 Security come parte della competizione. L'evento ha lasciato Microsoft a riconsiderare le sue pratiche di sicurezza.

Nuove vulnerabilità scoperte

Gli hacker possono utilizzare i difetti RCE (Remote Code Execution) per stabilire un punto d'appoggio nelle profondità del sistema principale. Quindi, utilizzando la codifica della CPU, possono assumere il controllo di un intero sistema. Questo ignora il codice web come HTML e va direttamente al cuore del sistema. Mentre ci sono altre misure di sicurezza del browser messe in atto, RCE è considerato il più importante in quanto perdere il controllo di esso comporterà anche la perdita del controllo degli altri. Microsoft Edge funziona all'interno di una sandbox. Ogni volta che si accede a un nuovo indirizzo, viene eseguito attraverso un contenitore di app che separa quell'istanza di Edge dal resto del sistema per garantire che la violazione di un punto di controllo di sicurezza non comporti automaticamente la perdita anche degli altri.

Con il nuovo Creators Update, gli utenti possono aspettarsi di vedere processi più importanti messi nei container delle app per rafforzarlo all'interno della sandbox Edge. Sono stati apportati numerosi miglioramenti al sistema dal team Edge, quindi ecco alcuni dei più importanti che gli utenti dovrebbero familiarizzare rapidamente con loro.

Gli utenti rassicuranti sembrano una buona idea

Microsoft mostra chiaramente interesse nel rendere il browser Microsoft Edge uno dei più apprezzati al mondo. Il browser segue Internet Explorer, un browser con una storia complicata e controversa. Con queste modifiche, Microsoft sta dimostrando che Microsoft Edge è molto importante per l'azienda.

Fornendo ulteriore sicurezza, Microsoft sta rassicurando gli utenti sulla grande privacy che offre e cerca di aumentare il numero totale di quote di mercato che Edge ha nei confronti di altri browser concorrenti, tra cui Internet Explorer con una quota di mercato superiore a Chrome.