{"id":212262,"date":"2023-01-23T18:27:00","date_gmt":"2023-01-23T15:27:00","guid":{"rendered":"https:\/\/geek.mediadoma.com\/?p=212262"},"modified":"2022-03-31T16:32:44","modified_gmt":"2022-03-31T13:32:44","slug":"quien-necesita-el-nuevo-modo-super-duper-secure-de-microsoft-edge","status":"publish","type":"post","link":"https:\/\/geek.mediadoma.com\/es\/quien-necesita-el-nuevo-modo-super-duper-secure-de-microsoft-edge\/","title":{"rendered":"\u00bfQui\u00e9n necesita el nuevo modo \u00abSuper Duper Secure\u00bb de Microsoft Edge?"},"content":{"rendered":"\n

microsoft<\/a><\/p>\n

El equipo de vulnerabilidad de Edge de Microsoft est\u00e1 experimentando con un nuevo " Modo seguro Super Duper<\/a> " que va en contra de las pr\u00e1cticas est\u00e1ndar de los navegadores para mejorar significativamente la seguridad web. Y aunque este nuevo "Modo seguro" puede sonar como una caracter\u00edstica para departamentos de TI demasiado preocupados, podr\u00eda ser una d\u00eda se convierte en la configuraci\u00f3n predeterminada para todos los usuarios de Edge. Entonces, \u00bfc\u00f3mo funciona?<\/p>\n

Bueno, el software detr\u00e1s de Super Duper Secure Mode es un poco complicado (incluso para los desarrolladores web), pero el concepto general es bastante f\u00e1cil de comprender; El compilador JIT que mejora la velocidad del motor JavaScript V8 es una pesadilla de seguridad y debe apagarse.<\/p>\n

El motor JavaScript V8 ha sido durante mucho tiempo un objetivo favorito para los piratas inform\u00e1ticos, ya que tiene muchos errores, es f\u00e1cil de explotar y proporciona un maravilloso punto de entrada a un sistema operativo. Introducido en 2008, el compilador JIT (o Just-In-Time) aumenta el rendimiento de JavaScript a costa de la seguridad, hasta el punto de que el 45% de las vulnerabilidades V8 identificadas est\u00e1n relacionadas con JIT.<\/p>\n

No solo eso, sino que el compilador JIT evita que los desarrolladores de navegadores habiliten poderosos protocolos de seguridad como Controlflow-Enforcement Technology<\/a> (CET) de Intel y Arbitrary Code Guard<\/a> (ACG) de Microsoft. Los beneficios de deshabilitar JIT son sorprendentes: seg\u00fan el Equipo de vulnerabilidades de Edge, hacerlo hace que todas las vulnerabilidades del navegador sean m\u00e1s dif\u00edciles de explotar para los piratas inform\u00e1ticos.<\/p>\n

\n

Esta reducci\u00f3n en la superficie de ataque elimina la mitad de los errores que vemos en los exploits y todos los errores restantes se vuelven m\u00e1s dif\u00edciles de explotar. En otras palabras, reducimos los costos para los usuarios pero aumentamos los costos para los atacantes.<\/p>\n<\/blockquote>\n

Pero hay una raz\u00f3n por la cual este esquema va en contra de la pr\u00e1ctica com\u00fan. Deshabilitar JIT reduce el rendimiento del navegador, especialmente en p\u00e1ginas web que dependen en gran medida de JavaScript, como YouTube. Aunque el Equipo de Vulnerabilidad de Edge informa que "los usuarios con JIT deshabilitado rara vez notan una diferencia en su navegaci\u00f3n diaria", ciertamente existe una diferencia y causar\u00eda indignaci\u00f3n entre muchos.<\/p>\n

Las pruebas del Edge Vulnerability Team confirman que el "Super Duper Secure Mode" a menudo tiene un impacto negativo<\/a> en la velocidad de navegaci\u00f3n, especialmente en los tiempos de carga de la p\u00e1gina. Pero para ser justos, una regresi\u00f3n promedio del 17 % en los tiempos de carga no es tan mala. Y en algunos casos, deshabilitar JIT en realidad tuvo un impacto positivo en el uso de memoria y energ\u00eda.<\/p>\n

El "Modo seguro Super Duper" de Microsoft claramente necesita superar algunos obst\u00e1culos t\u00e9cnicos, pero el equipo de Edge probablemente est\u00e9 preparado para la tarea. Con el tiempo, el "Modo seguro Super Duper" podr\u00eda convertirse en el predeterminado para todos los usuarios, ya que sus beneficios de seguridad son demasiado dif\u00edciles de ignorar. Sin mencionar que podr\u00eda reducir la frecuencia de las actualizaciones de seguridad, que son molestas tanto para las personas como para las empresas.<\/p>\n

Pero el "Modo seguro Super Duper" es solo una caracter\u00edstica experimental, por ahora. Aquellos que quieran probarlo deben descargar la \u00faltima versi\u00f3n preliminar de Microsoft Edge<\/a> (Beta, Dev o Canary) y escribir edge:\/\/flags\/#edge-enable-super-duper-secure-mode en su barra de direcciones.<\/p>\n

Fuente: Microsoft<\/a> v\u00eda TechRadar<\/a><\/p>\n

Fuente de grabaci\u00f3n: www.reviewgeek.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

El equipo de vulnerabilidad de Edge de Microsoft est\u00e1 experimentando con un nuevo \u00abModo seguro Super Duper\u00bb que va en contra de las pr\u00e1cticas est\u00e1ndar de los navegadores para aumentar significativamente la seguridad web. Y aunque este nuevo \u00abModo seguro\u00bb puede sonar como una funci\u00f3n para los departamentos de TI demasiado preocupados, alg\u00fan d\u00eda podr\u00eda convertirse en la configuraci\u00f3n predeterminada para todos los usuarios de Edge. \u00bfEntonces, c\u00f3mo funciona?<\/p>\n","protected":false},"author":1,"featured_media":154273,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[648,733,618,618,638,733,638],"tags":[],"class_list":["post-212262","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aficiones","category-miscelaneo","category-aplicaciones","category-ordenadores"],"_links":{"self":[{"href":"https:\/\/geek.mediadoma.com\/es\/wp-json\/wp\/v2\/posts\/212262","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/geek.mediadoma.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/geek.mediadoma.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/es\/wp-json\/wp\/v2\/comments?post=212262"}],"version-history":[{"count":0,"href":"https:\/\/geek.mediadoma.com\/es\/wp-json\/wp\/v2\/posts\/212262\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/es\/wp-json\/wp\/v2\/media\/154273"}],"wp:attachment":[{"href":"https:\/\/geek.mediadoma.com\/es\/wp-json\/wp\/v2\/media?parent=212262"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/es\/wp-json\/wp\/v2\/categories?post=212262"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/es\/wp-json\/wp\/v2\/tags?post=212262"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}