На мероприятии Edge Summit этого года Microsoft с гордостью заявила, что браузер Edge - это самый безопасный браузер, у которого до сих пор не было эксплойтов нулевого дня и известных эксплойтов - довольно впечатляющий подвиг, учитывая тот факт, что безопасность в целом является одной из самых горячих тем. около. Заявление еще более впечатляющее, поскольку предшественник Edge, Internet Explorer, всегда был довольно легкой мишенью для эксплойтов безопасности.

Недоброжелатели утверждали, что хакеры не предназначались для Edge, потому что это не используется на многих устройствах. Тем не менее, это не слишком убедительный аргумент, учитывая, что Microsoft недавно объявила, что Edge использовался на более чем 150 миллионах активных устройств, и это число нельзя игнорировать. Наиболее правдоподобное объяснение высокого уровня безопасности Edge можно найти в функциях безопасности, которые Microsoft включила в свой последний браузер.

• Читайте также: расскажите Microsoft о своих проблемах в Edge с Microsoft Edge Platform Tracker

Технический гигант объяснил в 28-минутной презентации, почему его браузер может быть самым безопасным браузером на рынке, а некоторая часть наиболее интересной информации доставляется на восьмой минуте. Похоже, секретный рецепт - это команда преданных хакеров, которые предварительно взломают все продукты в группе Windows, а затем работают с инженерными группами, чтобы исправить их, по словам Дейва Уэстона, менеджера группы в Microsoft Security Response Center.

Команда использует четырехступенчатую стратегию:

1. устраняет уязвимости, прежде чем злоумышленники смогут их найти
2. взломать методы эксплуатации, используемые злоумышленниками
3. содержать ущерб от успешной эксплуатации
4. запретить переход на известные эксплойты.

Благодаря таким улучшениям, как изоляция AppContainer (минута 10 презентации), MemGC (минута 12) и целостность кода модуля (минута 15), угрозы находятся на расстоянии.

Что вы думаете о том, что Edge оказался для вас надежным браузером? Дайте нам знать ваши мысли в разделе комментариев ниже!

• Читайте также: Oracle выпускает исправление безопасности для устранения уязвимостей Java в Windows