Récemment, le concours Pwn2Own a eu lieu et Microsoft Edge a pris la première place en tant que navigateur Web le plus piraté du marché. Les sourcils ont été soulevés alors que Microsoft Edge est victime de piratages simples qui s'appuient sur le débordement de tas pour effectuer des échappées virtuelles parfaites avec la permission de 360 ​​Security dans le cadre de la compétition. L'événement a laissé Microsoft reconsidérer ses pratiques de sécurité.

Nouvelles vulnérabilités découvertes

Les pirates peuvent utiliser les failles RCE (Remote Code Execution) pour s’implanter dans les profondeurs du système principal. Ainsi, en utilisant le codage de la CPU, ils peuvent assumer le contrôle d’un système entier. Cela contourne le code Web tel que HTML et va directement au cœur du système. Bien que d'autres mesures de sécurité soient mises en place pour les navigateurs, le RCE est considéré comme le plus important, car en perdre le contrôle entraînera également la perte du contrôle des autres. Microsoft Edge fonctionne dans un bac à sable. Chaque fois qu'une nouvelle adresse est accédée, elle est exécutée dans un conteneur d'applications qui sépare cette instance d'Edge du reste du système pour garantir que la violation d'un point de contrôle de sécurité ne signifie pas automatiquement que les autres sont également perdus.

Avec la nouvelle mise à jour des créateurs, les utilisateurs peuvent s'attendre à voir des processus plus importants être placés dans des conteneurs d'applications afin de les renforcer dans le sandbox Edge. L’équipe Edge a apporté plusieurs améliorations au système. C’est pourquoi les utilisateurs doivent en prendre connaissance rapidement.

Rassurer les utilisateurs semble être une bonne idée

Microsoft montre clairement son intérêt pour faire du navigateur Microsoft Edge l’un des plus appréciés au monde. Le navigateur suit Internet Explorer, un navigateur avec une histoire complexe et controversée. Avec ces changements, Microsoft montre que Microsoft Edge est très important pour l'entreprise.

En apportant une sécurité accrue, Microsoft rassure les utilisateurs sur la protection de la vie privée qu’il offre et cherche à augmenter le nombre total de parts de marché détenues par Edge par rapport aux autres navigateurs concurrents, notamment Internet Explorer avec une part de marché supérieure à celle de Chrome.