„Super Duper Secure Mode“ im Microsoft Edge für bessere Sicherheit in der Entwicklung

Microsoft ist dabei eine neue Sicherheitsfunktion im Microsoft Edge zu testen. Der Name „Super Duper Secure Mode“ ist laut Microsoft provokant und man will mit dem Experiment auch Spaß haben. Der offizielle Name dafür wird dann später vergeben.

Im Microsoft Edge Beta bis Canary muss unter edge://flags nach Super Duper Secure Mode gesucht werden und die Flag kann aktiviert werden. Aber noch ist man am Anfang von dem Experiment. Also sollte man es lieber erst einmal beobachten. Ziel ist es: „Unsere Hoffnung ist es, etwas zu entwickeln, das die moderne Exploit-Landschaft verändert und die Kosten für Angreifer erheblich steigert.“

Das VR-Team arbeitet selbst an Browser-Exploits. Bevorzugt V8 und Ausnutzung von JavaScript-Engine-Bugs. Hier geht es zum Beispiel um das Fälschen eines Objekts oder das Erreichen eines beliebigen Schreibvorgangs.

„In den nächsten Monaten werden wir versuchen, diese Fragen mit unserem Super Duper Secure Mode (SDSM) Experiment zu beantworten. Es wird einige Zeit dauern, aber wir hoffen, dass wir CET, ACG und CFG im Renderer-Prozess schützen können. Sobald dies abgeschlossen ist, hoffen wir, einen Weg zu finden, um diese Abschwächungen intelligent und risikobasiert zu aktivieren und den Benutzern die Möglichkeit zu geben, die jeweiligen Vor- und Nachteile abzuwägen.“

Die Funktionen für diesen Monat werden nach und nach implementiert und weiter darüber kommuniziert. Man kann gespannt sein, was aus diesem Projekt wird.

Wer sich dazu alles einmal durchlesen möchte: microsoftedge.github.io