El equipo de investigación de vulnerabilidades del navegador de Microsoft, está trabajando en un modo para hacer más seguro el navegador Edge, y le ha puesto un nombre increíble: «Super Duper Secure Mode». El modo es actualmente muy experimental, pero podría ayudar a dificultar a los atacantes que intentan explotar los fallos del navegador de Microsoft, desactivando ciertas optimizaciones.

Para hacer que el navegador sea «súper seguro», el modo desactiva una característica del motor JavaScript de Edge que está destinada a hacer que el código de un sitio web se ejecute más rápido. La tecnología se denomina compilación justo a tiempo (o JIT) y, aunque puede ayudar a mejorar el rendimiento, también es diabólicamente compleja. Esto hace que sea fácil que se cuelen errores, lo que puede conducir a exploits de seguridad: Microsoft señala el análisis de Mozilla que mostró que más de la mitad de los exploits de Chrome en el mundo real desde 2018 estaban relacionados con JIT.

Por supuesto, existe la preocupación de que desactivar la tecnología destinada a hacer que una gran parte de los sitios web modernos se ejecute más rápido podría perjudicar el rendimiento. La entrada del blog señala que desactivar JIT puede llevar a una disminución significativa de las puntuaciones de los benchmarks de JavaScript, pero el equipo dice que, en el mundo real, la gente no suele notar mucha diferencia.

El modo experimental todavía parece estar en sus primeras etapas – hay cosas que el equipo quiere habilitar pero no lo ha hecho, no funciona en todas las plataformas que soporta Edge, y el equipo dice que hay «bastantes desafíos técnicos que superar» antes de que la característica se lance. Sin embargo, es un trabajo emocionante el que se está llevando a cabo, ya que Edge se basa ahora en Chromium y utiliza el mismo motor de JavaScript que Chrome. Esto hace que sea concebible que la función acabe siendo adoptada por otros navegadores si tiene éxito en Edge.

Con información de: Europa Press.