Edge, contromisure per l'injection delle DLL

Importanti novità in arrivo per la sicurezza di Microsoft Edge, il browser Internet di nuova generazione esclusivo di Windows 10 che nel prossimo aggiornamento dovrebbe garantire un livello di sicurezza ancora maggiore contro il codice di terze parti potenzialmente pericoloso.

Edge è nato dalla volontà di Microsoft di realizzare un browser che prendesse il posto di Internet Explorer e fosse completamente basato su tecnologie e standard moderni per il Web, un design che ha già lasciato fuori dalla porta componenti ben noti per la loro pericolosità come ActiveX, VBScript, e Browser Helper Objects (BHOs).

Le nuove features dedicate alla sicurezza arriveranno con EdgeHTML 13, la prossima revisione del layout engine di Edge, e saranno implementate per bloccare l’introduzione (o “injection”) di librerie DLL esterne all’interno del browser; soltanto i componenti firmati digitalmente da Microsoft stessa avranno il permesso di interfacciarsi con Edge.

Anche se l’obbligatorietà della firma digitale non dovrebbe essere in grado di garantire una protezione completa per il browser dai tentativi di attacco, il blocco delle injection di DLL non autorizzate potrebbe incrementare in maniera sensibile la complessità delle procedure e le energie necessarie a violare le protezioni di Edge.

Via | TechSpot