Microsoft améliore l'intégration du filtre SmartScreen pour Edge et IE 11
Windows a parcouru un long chemin avec la sécurité et uncette technologie introduite au cours des dix dernières années à partir de cette initiative est le filtre SmartScreen introduit pour la première fois dans Internet Explorer 7 sur Windows Vista. Depuis lors, Microsoft a étendu la portée du mécanisme de sécurité de Windows, ce qui le rend efficace pour protéger les utilisateurs contre les codes malveillants qui tentent de compromettre votre PC. L'équipe Microsoft Edge a récemment annoncé des améliorations et l'intégration avec SmartScreen Filter, ce qui facilite la détection et la notification aux utilisateurs des menaces potentielles.
Améliorations du filtre SmartScreen dans Microsoft Edge et IE 11
Aujourd'hui, nous sommes heureux d'annoncer qu'avec les dernières mises à jour de Windows 10, nous avons étendu SmartScreen pour inclure une protection contre les attaques au volant dans Microsoft Edge et Internet Explorer 11.
L'une des méthodes d'attaque les plus courantes ces derniers tempsa été appelé «téléchargements en voiture» qui ne nécessite aucune interaction de l'utilisateur. Par exemple, lorsque vous visitez un site Web populaire, un téléchargement peut être lancé en arrière-plan à votre insu. Bon nombre de ces attaques au volant commencent maintenant à tirer parti des attaques zero-day en gardant une longueur d'avance sur les technologies de sécurité traditionnelles telles que les antivirus et les logiciels espions.
Un aspect intéressant des attaques zero-day est de savoir commentils exploitent à leur avantage ces technologies de sécurité en recherchant des vulnérabilités récemment découvertes. C'est encore pire pour les utilisateurs qui n'ont pas installé d'utilitaires de sécurité ou qui les tiennent à jour.
Les attaques au volant utilisent des services appelésexploiter les kits (EK) pour évoluer efficacement. Ce sont des outils qui vérifient d'abord les vulnérabilités logicielles de votre PC (suivis publiquement en tant que CVE), puis tentent de les exploiter. Les vulnérabilités peuvent être des vulnérabilités nouvellement découvertes - également appelées 0 jours - ou qui ont déjà été corrigées dans des logiciels populaires. Au cours de la dernière année, nous avons vu des EK se déplacer plus rapidement pour cibler les vulnérabilités dans les applications avec des correctifs disponibles, tout en exploitant également plus fréquemment les vulnérabilités 0 jours.
Microsoft intensifie son jeu en utilisant uncollecte de sources de données critiques telles que le moteur de recherche Bing, Windows Defender et Internet Explorer. Les données de télémétrie recueillies auprès d'autres équipes de l'entreprise ont également contribué à lutter contre ces tendances émergentes en détectant les changements de comportement dans les technologies largement utilisées telles que Windows. L'expérience utilisateur fait également partie des efforts pour aider à lutter contre ces nouveaux types de menaces de sécurité. Une approche est la sensibilisation des utilisateurs, et c'est là que les améliorations du filtre SmartScreen dans Microsoft Edge commencent.
SmartScreen aide à protéger contre le drive-byattaques en utilisant un petit fichier cache créé par le service SmartScreen. Ce fichier cache est régulièrement mis à jour par votre navigateur pour vous protéger et garantir que les appels au service SmartScreen ne sont effectués que si nous pensons qu'il existe une forte probabilité de contenu malveillant sur une page.
Si SmartScreen détermine qu'un site Web est potentiellement malveillant, vous verrez un avertissement rouge et le contenu ne sera pas affiché dans Microsoft Edge ou Internet Explorer 11 sur Windows 10.
Grâce à ces nouvelles avancées, SmartScreen peut efficacement détecter et avertir les utilisateurs lorsqu'il trouve un site Web ou un site Web contenant des éléments tels que des publicités Web susceptibles de contenir du code malveillant.
Ce sont certainement des améliorationsdémontrer l'engagement de Microsoft à protéger et à informer les utilisateurs tout en offrant une expérience Web agréable. Microsoft n'a pas limité ces mises à jour uniquement à Microsoft Edge non plus. Ceux d'entre vous qui sont toujours fidèles à Internet Explorer en profitent également.
laissez un commentaire