Microsoft Edge'in 'Süper Güvenli Modu'

24 Ağustos 2021 | Blog, Yapışkan

Microsoft'un Edge Güvenlik Açığı Araştırma Ekibi, yakın zamanda "Süper Güvenli Mod" (SDSM) adı verilen yeni bir özellik üzerinde çalıştıklarını açıkladı. SDSM, önemli performans kayıpları olmadan güvenliği artırmak için tasarlandı. Bunu yapmak için SDSM, sayfa yükleme hızlarını ve tarayıcı performansını artırmak için tasarlanmış ancak bilgisayar korsanları tarafından kolayca istismar edilebilen JavaScript'in Anlık Derleme (JIT) derleyicilerini ortadan kaldırıyor.

O nasıl çalışır?

Etkinleştirildiğinde, Edge'in SDSM özelliği, V8 işlem hattından Anlık Derlemeyi (JIT) kaldırarak, bilgisayar korsanlarının Edge kullanıcılarının cihazlarına sızmak için kullandığı saldırı yüzeyini azaltır. 2019'dan beri toplanan Ortak Güvenlik Açıkları ve Maruz Kalma (CVE) raporlarına göre, " V8 JavaScript ve WebAssembly motorunda bulunan güvenlik açıklarının yaklaşık %45'i JIT motoruyla ilgiliydi ve 'gerçek hayattaki' Chrome saldırılarının yarısından fazlası JIT hatalarını istismar ediyordu ". BleepingComputer'a göre, daha küçük saldırı yüzeyi hataların neredeyse yarısını ortadan kaldırır ve bu da kalan hataların istismar edilmesini daha zor hale getirir.

Ayrıca, JIT'ler kapalıyken de birçok başka güvenlik özelliği etkinleştirilebilir. Bunlar arasında Kontrol Akışı Koruması (CFG), Kontrol Akışı Uygulama Teknolojisi (CET) ve Keyfi Kod Koruması (ACG) bulunur. Bu özelliklerin her biri, kullanıcıları ve verilerini güvende tutmak için ek güvenlik katmanları ekler.

Ne Yapmalı?

Bu yeni Edge güvenlik özelliği henüz test aşamasında olsa da, Microsoft Edge önizleme sürümünü (Beta, Dev ve Canary dahil) kullananlar edge://flags/#edge-enable-super-duper-secure-mode adresine giderek bu özelliği etkinleştirebilirler.

Microsoft'un Güvenlik Mühendisliği ekibinin başkanı Johnathan Norman, Twitter'da yaptığı açıklamada, özellik üzerinde denemeler yapılırken birçok teknik zorluğun üstesinden gelinmesi gerektiği için aracın muhtemelen değişeceğini belirtti. Ayrıca, aracın yalnızca Windows cihazlarına özel olmayacağını, yakın gelecekte Mac ve Android cihazlarda da kullanıma sunulmasının planlandığını söyledi. Norman, özellik kullanıma sunulduğunda adını değiştirmek zorunda kalabileceklerini ancak yine de onunla eğlenmeye devam edeceklerini ifade etti.

KOBİ önerileri

Diğer web tarayıcılarının da benzer özellikler sunmasıyla birlikte bu yeni özelliğin yayınlanmasını takip etmek iyi bir fikir. Eğer siz veya şirketiniz bir yama yönetim çözümü veya otomatik güncellemeler kullanıyorsanız, bu sürümü kaçırmamalısınız; ancak etkinleştirmeniz gerekecek. Bu özelliği kullanmak için sabırsızlanıyorsanız, Edge'in henüz deneme aşamasında olan yeni özelliklerini kullanmak için üç 'kanaldan' birini yüklemek üzere https://www.microsoftedgeinsider.com/en-us/download/ adresine gidebilirsiniz. Yükleme tamamlandıktan sonra, kanalı kullanırken edge://flags/#edge-enable-super-duper-secure-mode adresine gidin .

Etkinleştirildikten sonra, bu özelliği etkinleştirmenin kritik uygulamalarınızdan herhangi birini bozup bozmadığını test etmelisiniz. JIT devre dışı bırakıldığında bozulan kritik uygulamalara erişmeniz gerektiğinde bu özelliği devre dışı bırakabilirsiniz.

CyberHoot'tan Ek KOBİ Korumaları

CyberHoot, bu Süper Güvenli Mod özelliğini etkinleştirmenin yanı sıra, bireyleri ve işletmeleri çevrimiçi siber saldırılara karşı korumak ve bu saldırılardan kaynaklanan zararları sınırlamak için aşağıdaki en iyi uygulamaları önermektedir:

Benimsemek parola yöneticisi daha iyi kişisel/iş şifresi hijyeni için
Iste iki faktörlü kimlik doğrulama herhangi birinde SaaS çözümü veya kritik hesaplar
Şifrelerinizde 14+ karakter olmasını zorunlu kılın Yönetim Politikaları
Çalışanları eğitin e-posta tabanlı tehditleri tespit etmek ve önlemek için Kimlik avı saldırılar
Çalışanların kontrol edilmesi Kimlik avı e-postalarını test ederek tespit edebilir ve önleyebilirsiniz
Bir yama yönetimi çözümü benimseyin
Verileri kullanarak yedekleyin 3-2-1 yöntemi
dahil etmek En Az Ayrıcalık İlkesi
Bir gerçekleştirin risk değerlendirmesi her iki ila üç yılda bir