„Super duper zabezpečený režim“ v Microsoft Edge

Tým pro výzkum zranitelností Edge společnosti Microsoft nedávno zveřejnil podrobnosti o nové funkci ve vývoji s názvem „Super Duper Secure Mode“ (SDSM). SDSM je navržen tak, aby zlepšil zabezpečení bez znatelné ztráty výkonu. Za tímto účelem SDSM eliminuje kompilátory Just-In-Time (JIT) v JavaScriptu , které byly navrženy pro zvýšení rychlosti načítání stránek a výkonu prohlížeče, ale jsou pozoruhodně snadno zneužitelné hackery.

Jak to funguje?

Pokud je SDSM v Edge aktivován, odstraní z procesního kanálu V8 kompilaci Just-In-Time (JIT), čímž se sníží plocha pro útok, kterou hackeři používají k nabourání do zařízení uživatelů Edge. Podle zpráv o běžných zranitelnostech a expozici (CVE) shromážděných od roku 2019 „ přibližně 45 % zranitelností nalezených v enginu JavaScript a WebAssembly ve V8 souviselo s enginem JIT, více než polovina všech „divokých“ exploitů v Chromu zneužívá chyby JIT “. Podle BleepingComputeru menší plocha pro útok odstraňuje téměř polovinu chyb a následně ztěžuje zneužití zbývajících chyb.

Kromě toho lze s vypnutými JITy povolit mnoho dalších bezpečnostních funkcí. Patří mezi ně Control Flow Guard (CFG), Control-flow-Enforcement Technology (CET) a Arbitrary Code Guard (ACG). Každá z nich přidává další vrstvy zabezpečení, které chrání uživatele a jejich data.

Co dělat?

Tato nová bezpečnostní funkce Edge je stále ve fázi testování, ale uživatelé preview verze Microsoft Edge (včetně Beta, Dev a Canary) si ji mohou povolit na adrese edge://flags/#edge-enable-super-duper-secure-mode.

Vedoucí týmu bezpečnostního inženýrství Johnathan Norman ze společnosti Microsoft se na Twitteru vyjádřil , že se nástroj pravděpodobně změní a bude muset během experimentování překonat mnoho technických problémů. Uvedl také, že nástroj nebude exkluzivní pro zařízení s Windows, ale v blízké budoucnosti ho plánují zpřístupnit i na Macech a Androidu. Norman zmínil, že až bude funkce spuštěna, možná budou muset změnit název, ale že si s ním budou i nadále užívat zábavy.

Doporučení pro malé a střední podniky

Je dobré sledovat vydání této nové funkce spolu s dalšími webovými prohlížeči, které ji budou následovat. Pokud vy nebo vaše společnost máte řešení pro správu oprav nebo automatické aktualizace, neměli byste si toto vydání nechat ujít, budete si je však muset povolit. Pokud chcete tuto funkci používat, můžete přejít na stránku https://www.microsoftedgeinsider.com/en-us/download/ a nainstalovat si jeden ze tří „kanálů“ pro používání nových funkcí Edge, které jsou stále ve fázi experimentování. Po instalaci přejděte při používání kanálu na stránku edge://flags/#edge-enable-super-duper-secure-mode .

Po povolení byste měli otestovat, zda povolení této funkce naruší fungování některých vašich kritických aplikací. Tuto funkci můžete zakázat, když potřebujete přístup k těm kritickým aplikacím, které se po zakázání JITu přeruší.

Další ochrana malých a středních podniků od CyberHoot

Kromě aktivace této funkce Super Duper Secure Mode doporučuje CyberHoot následující osvědčené postupy pro ochranu jednotlivců a firem před online kybernetickými útoky a omezení škod způsobených těmito útoky:

• Přijměte a Password Manager pro lepší hygienu osobních/pracovních hesel
• Vyžadovat dvoufaktorová autentizace Na každém SaaS řešení nebo kritické účty
• Vyžadovat hesla o délce 14 a více znaků Zásady řízení
• Školit zaměstnance odhalit a vyhnout se e-mailovým Phishing Útoky
• Zkontrolujte, zda zaměstnanci dokáže odhalit a vyhnout se phishingovým e-mailům jejich testováním
• Použijte řešení pro správu oprav
• Zálohujte data pomocí Metoda 3-2-1
• Začlenit Princip nejmenšího privilegia
• Proveďte posouzení rizik každé dva až tři roky

Zdroje:

lifehacker

BleepingComputer

Další četba:

Režim pouze HTTPS ve Firefoxu

„Super duper zabezpečený režim“ v Microsoft Edge dělá to, co slibuje

Zjistěte, jak může CyberHoot zabezpečit vaši firmu.

Naplánujte si ukázku