Microsoft usprawnia integrację filtrów SmartScreen dla Edge i IE 11
Windows przeszedł długą drogę z bezpieczeństwem i jednymtaką technologią wprowadzoną w ciągu ostatnich dziesięciu lat od tej inicjatywy jest filtr SmartScreen wprowadzony po raz pierwszy w programie Internet Explorer 7 w systemie Windows Vista. Od tego czasu firma Microsoft rozszerzyła zasięg mechanizmu zabezpieczeń w systemie Windows, dzięki czemu skutecznie chroni użytkowników przed złośliwym kodem, który próbuje narazić komputer. Zespół Microsoft Edge ogłosił niedawno ulepszenia i integrację z filtrem SmartScreen, ułatwiając wykrywanie i doradzanie użytkownikom w sprawie potencjalnych zagrożeń.
Ulepszenia filtrów SmartScreen w Microsoft Edge i IE 11
Dziś z przyjemnością informujemy, że dzięki najnowszym aktualizacjom systemu Windows 10 rozszerzyliśmy SmartScreen o ochronę przed atakami drive-by w Microsoft Edge i Internet Explorer 11.
Jedna z powszechnych metod ataku w ostatnim czasiezostał tak zwany „drive-by download”, który nie wymaga interakcji użytkownika. Na przykład podczas odwiedzania popularnej witryny pobieranie można rozpocząć w tle bez Twojej wiedzy. Wiele z tych ataków drive-by zaczyna teraz wykorzystywać ataki typu zero-day, wyprzedzając tradycyjne technologie bezpieczeństwa, takie jak antywirusowe i antyspyware.
Ciekawym aspektem ataków zero-day jest sposóbwykorzystują te technologie bezpieczeństwa na swoją korzyść, szukając nowo wykrytych luk w zabezpieczeniach. Jest to jeszcze gorsze dla użytkowników, którzy nie zainstalowali narzędzi bezpieczeństwa ani nie aktualizują ich.
Ataki drive-by korzystają z usług znanych jakowykorzystuj zestawy (EK), aby skutecznie skalować. Są to narzędzia, które najpierw sprawdzają komputer pod kątem luk w zabezpieczeniach oprogramowania (publicznie śledzone jako CVE), a następnie próbują je wykorzystać. Luki mogą być albo nowo odkryte - znane również jako 0-dniowe, albo te, które zostały już naprawione w popularnym oprogramowaniu. W ciągu ostatniego roku zaobserwowaliśmy, że EK szybciej poruszają się w celu eliminacji luk w aplikacjach z dostępnymi łatami, a także częściej wykorzystują luki 0-dniowe.
Microsoft przyspiesza grę, używajączbiór krytycznych źródeł danych, takich jak wyszukiwarka Bing, Windows Defender i Internet Explorer. Dane telemetryczne zebrane od innych zespołów w firmie pomogły również w walce z tymi nowymi trendami, wykrywając zmiany zachowań w szeroko stosowanych technologiach, takich jak Windows. Doświadczenie użytkownika jest również częścią wysiłków mających pomóc w walce z tymi nowymi rodzajami zagrożeń bezpieczeństwa. Jednym z podejść jest zwiększanie świadomości użytkownika i właśnie tam rozpoczynają się ulepszenia filtru SmartScreen w Microsoft Edge.
SmartScreen pomaga chronić przed przejechaniemataki przy użyciu małego pliku pamięci podręcznej utworzonego przez usługę SmartScreen. Ten plik pamięci podręcznej jest okresowo aktualizowany przez przeglądarkę, aby zapewnić ochronę i aby połączenia z usługą SmartScreen były wykonywane tylko wtedy, gdy uważamy, że istnieje wysokie prawdopodobieństwo złośliwej zawartości strony.
Jeśli SmartScreen stwierdzi, że witryna jest potencjalnie złośliwa, zobaczysz czerwone ostrzeżenie, a zawartość nie będzie renderowana w Microsoft Edge lub Internet Explorer 11 w systemie Windows 10.
Dzięki tym nowym osiągnięciom SmartScreen może skutecznie wykrywać i ostrzegać użytkowników, gdy znajdzie witrynę lub witrynę zawierającą takie elementy, jak reklamy internetowe, które mogą zawierać złośliwy kod.
Z pewnością są to mile widziane ulepszenia, którepokaż zaangażowanie firmy Microsoft w ochronę i informowanie użytkowników, zapewniając jednocześnie przyjemne korzystanie z Internetu. Microsoft nie ograniczył także tych aktualizacji tylko do Microsoft Edge. Ci z was, którzy nadal są lojalni wobec Internet Explorera, również czerpią korzyści.
zostaw komentarz