Microsoft подобрява интеграцията на SmartScreen Filter за Edge и IE 11
Сигурност Microsoft Microsoft Edge / / March 18, 2020
Windows измина дълъг път със сигурността и една такава технология, въведена в последните десет години от тази инициатива SmartScreen Filter за първи път е въведен в Internet Explorer 7 на Windows Vista. Оттогава Microsoft разширява обхвата на механизма за защита в Windows, като го прави ефективен за защита на потребителите от злонамерен код, който се опитва да компрометира вашия компютър. Microsoft Edge Team наскоро обяви подобрения и интеграция с SmartScreen Filter, което улеснява откриването и съветването на потребителите за потенциални заплахи.
Подобрения на SmartScreen Filter в Microsoft Edge и IE 11
Днес с радост съобщаваме за това най-новите актуализации на Windows 10, разширихме SmartScreen, за да включим защита от атаки при шофиране в Microsoft Edge и Internet Explorer 11.
Един от често срещаните методи за атака в последно време е така нареченото „изтегляне на драйвери“, което не изисква никакво взаимодействие с потребителя. Например, когато посещавате популярен уебсайт, изтеглянето може да започне във фонов режим, без дори да знаете. Много от тези атаки за започване на атака започват да използват атаки с нулев ден, поддържайки една крачка пред традиционните технологии за сигурност като Антивирус и Антишпионски софтуер.
Интересен аспект на атаките с нулев ден е доколко те използват тези технологии за сигурност в своя полза, като търсят новооткритите уязвимости. Това е още по-лошо за потребителите, които не са инсталирали помощни програми или ги поддържат актуализирани.
Пристъпни атаки използват услуги, известни като експлоатирайте комплекти (EK), за да се мащабира ефективно. Това са инструменти, които първо проверяват вашия компютър за уязвимост на софтуера (проследяван публично като CVEs) и след това се опитайте да ги използвате. Уязвимостите могат да бъдат или новооткрити - известни също като 0-дневни - или такива, които вече са фиксирани в популярния софтуер. През последната година, видяхме EK се движат по-бързо, за да насочват към уязвимости в приложения с налични кръпки, като същевременно използват и по-често уязвимостите от 0 дни.
Microsoft активизира играта си, използвайки колекция от критични източници на данни като търсачката Bing, Windows Defender и Internet Explorer. Данните от телеметрията, събрани от други екипи в рамките на компанията, също помогнаха в борбата срещу тези нововъзникващи тенденции чрез откриване на промени в поведението на широко използвани технологии като Windows. Потребителският опит също е част от усилията за подпомагане на борбата срещу тези нови видове заплахи за сигурността. Единият подход е информираността на потребителите и тук са подобренията на филтъра SmartScreen Microsoft Edge започва.
SmartScreen помага за защита от атаки при шофиране чрез използване на малък кеш файл, създаден от услугата SmartScreen. Този кеш файл периодично се обновява от вашия браузър, за да ви помогне да сте защитени и да гарантирате обаждания към услугата SmartScreen се правят само ако смятаме, че има висока вероятност от злонамерено съдържание на a страница.
Ако SmartScreen установи, че уебсайт е потенциално злонамерен, ще видите червено предупреждение и съдържанието няма да се показва в Microsoft Edge или Internet Explorer 11 в Windows 10.
С тези нови постижения SmartScreen може ефективно да открива и предупреждава потребителите, когато намери уебсайт или уебсайт, съдържащ елементи като уеб реклами, които могат да съдържат злонамерен код.
Със сигурност това са добре дошли подобрения, които демонстрират ангажираността на Microsoft да защитава и информира потребителите, като същевременно предоставя приятно уеб преживяване. Microsoft също не е ограничила тези актуализации само до Microsoft Edge. Онези от вас, които все още са лоялни към Internet Explorer, също ползват предимствата.