Microsoft behauptet, Edge sei der sicherste Browser ohne Zero-Day-Exploits

Video: Microsoft Edge / IE 0-day Exploit PoC 2024

Video: Microsoft Edge / IE 0-day Exploit PoC 2024
Anonim

Auf dem diesjährigen Edge Summit erklärte Microsoft stolz, dass sein Edge-Browser der sicherste Browser ist, da er bisher keine Zero-Day-Exploits und keine bekannten Exploits hatte - eine beeindruckende Leistung angesichts der Tatsache, dass Sicherheit im Allgemeinen eines der heißesten Themen ist um. Die Aussage ist umso beeindruckender, als der Vorgänger von Edge, Internet Explorer, immer ein recht einfaches Ziel für Sicherheits-Exploits war.

Kritiker gaben an, dass Hacker Edge nicht angegriffen hatten, da es auf vielen Geräten nicht verwendet wird. Dies ist jedoch weniger als ein stichhaltiges Argument, wenn man bedenkt, dass Microsoft kürzlich bekannt gegeben hat, dass Edge auf mehr als 150 Millionen aktiven Geräten verwendet wurde, eine Zahl, die nicht wirklich ignoriert werden kann. Die plausibelste Erklärung für das hohe Sicherheitsniveau von Edge finden Sie in den Sicherheitsfunktionen, die Microsoft in seinen neuesten Browser integriert hat.

  • LESEN SIE AUCH: Informieren Sie Microsoft über Ihre Probleme in Edge mit Microsoft Edge Platform Issue Tracker

In einer 28-minütigen Präsentation erklärte der Technologieriese, warum sein Browser der sicherste Browser auf dem Markt sein könnte. Einige der interessantesten Informationen wurden in Minute acht geliefert. Das geheime Rezept scheint ein Team engagierter Hacker zu sein, die alle Produkte in der Windows-Gruppe proaktiv brechen und dann mit Entwicklungsteams zusammenarbeiten, um sie zu beheben, so Dave Weston, Teammanager im Microsoft Security Response Center.

Das Team verfolgt eine vierstufige Strategie:

  1. Beseitigt Sicherheitslücken, bevor die Angreifer sie finden können
  2. von Angreifern verwendete Ausbeutungstechniken brechen
  3. den Schaden einer erfolgreichen Ausbeutung eindämmen
  4. Verhindern Sie die Navigation zu bekannten Exploit-Sites.

Dank Verbesserungen wie AppContainer-Isolierung (Minute 10 der Präsentation), MemGC (Minute 12) und Modulcode-Integrität (Minute 15) werden Bedrohungen in Schach gehalten.

Was ist Ihre bisherige Meinung: Hat sich Edge als zuverlässiger Browser für Sie erwiesen? Teilen Sie uns Ihre Meinung im Kommentarbereich unten mit!

  • AUCH LESEN: Oracle veröffentlicht Sicherheitspatch zur Beseitigung von Java-Sicherheitslücken unter Windows
Microsoft behauptet, Edge sei der sicherste Browser ohne Zero-Day-Exploits