최근 Pwn2Own 경쟁이 열리고 Microsoft Edge는 야생에서 가장 해킹 된 웹 브라우저로 1 위를 차지했습니다. Microsoft Edge가 경쟁의 일환으로 360 보안의 완벽한 가상 머신 탈출을 수행하기 위해 힙 오버플로에 의존하는 간단한 해킹에 희생되면서 눈썹이 높아졌습니다. 이 행사로 인해 Microsoft는 보안 관행을 재고해야했습니다.

새로운 취약점 발견

해커는 RCE (Remote Code Execution) 결함을 사용하여 주 시스템의 깊이에 기반을 둘 수 있으므로 CPU 코딩을 사용하여 전체 시스템을 제어 할 수 있습니다. 이것은 HTML과 같은 웹 코드를 무시하고 시스템의 핵심으로 직접 이동합니다. 다른 브라우저 보안 조치가 마련되어 있지만 RCE는 제어권을 상실하면 다른 사람도 제어권을 상실하게되므로 가장 중요합니다. Microsoft Edge는 샌드 박스 내에서 작동합니다. 새 주소에 액세스 할 때마다 해당 Edge 인스턴스를 시스템의 나머지 부분과 분리하는 앱 컨테이너를 통해 실행되므로 하나의 보안 검사 점을 위반한다고해서 다른 주소도 자동으로 손실되는 것은 아닙니다.

새로운 크리에이터 업데이트를 통해 사용자는 Edge 컨테이너 내에서 프로세스를 강화하기 위해 앱 컨테이너에 더 중요한 프로세스가 추가 될 것으로 기대할 수 있습니다. Edge 팀이 시스템을 개선 한 몇 가지 기능이 있으므로 사용자가 신속하게 숙지해야하는 가장 중요한 사항이 있습니다.

사용자를 안심시키는 것은 좋은 생각처럼 보입니다

Microsoft는 Microsoft Edge 브라우저를 세계에서 가장 높이 평가하는 데 관심을 보이고 있습니다. 브라우저는 까다 롭고 논쟁의 여지가있는 브라우저 인 Internet Explorer를 따릅니다. 이러한 변경으로 Microsoft는 Microsoft Edge가 회사에 매우 중요하다는 것을 보여줍니다.

추가 보안을 제공함으로써 Microsoft는 사용자에게 제공하는 훌륭한 개인 정보를 안심시키고 Edge가 다른 경쟁 브라우저에 비해 보유한 총 시장 점유율을 높이려고합니다. 그 중 Chrome보다 시장 점유율이 높은 Internet Explorer도 있습니다.