Poboljsanja IE8

[MM-830]

Microsoft je objavio dodatne detalje vezane uz sigurnosna poboljšanja u Internet Exploreru 8 (IE8), dolazećoj novoj verziji svog preglednika Interneta.

U kompaniji ističu kako će IE8 biti posebno dizajniran kako bi se nosio sa tri specifična područja gdje je sigurnost veliki problem. Riječ je o socijalnom inženjeringu, tradicionalnim ranjivostima preglednika Interneta, te napadima na internetske poslužitelje.

Posebna će se pažnja obratiti na lažirane stranice i krađu povjerljivih korisnikovih infomracija. Iako je i u IE7 uvedena zaštita protiv lažiranih stranica, u IE8 ona bi trebala biti dodatno pojačana novim tehnikama i upozorenjima koja bi trebala korisnike odvratiti od posjećivanja i otkrivanja povjerljivih informacija na lažiranim stranicama.

Također je naglašeno kako će tehnologija Data Execution Prevention (DEP), koja bi trebala spriječiti direktno upisivanje izvršnog koda u memoriju, biti uključena i na pregledniku Interneta. Naime, trenutno je DEP uključen za sve važnije komponente sustava osim Internet Explorera zbog određenih problema s kompatibilnošću unatrag. No u IE8 ne samo da će DEP biti uključen, već će se i svaki tab izvršavati u zasebnom procesu, sprečavajući time da loše napisana komponenta ili pravi sigurnosni napad aktivacijom DEP-a sruše cijeli preglednik Interneta, već će djelovati samo na pogođeni tab.

Povećat će se i sigurnost vezana uz AcitveX kontrole kroz dodatne upite prema korisniku za dozvolom njihovog izvršavanja, a za sprečavanje napada na internetske poslužitelje uvedena su dodatna sigurnosna poboljšanja vezana uz Cross Document Messaging (XDM), odnosno način na koji međusobno povezane internetske stranice mogu razmjenjivati informacije.