Un navigateur sécurisé est essentiel pour contrer les menaces en ligne. Microsoft renforce la protection de son navigateur Edge en empêchant son exécution en mode élevé, même à la demande de l'utilisateur.
Cette initiative est visible sur Chromium Gerrit. Bien que cela paraisse inhabituel pour des annonces Microsoft, Edge étant basé sur Chromium depuis son évolution, son développement suit celui du projet de Google.
Le demandeur, Stefan Smolen, utilise un e-mail Microsoft, confirmant qu'il s'agit d'un employé chargé d'adapter la base Chromium pour Edge.
Smolen propose que le navigateur se minimise automatiquement s'il détecte un lancement en mode élevé. Comme il l'explique :
1) Les téléchargements exécutés via le navigateur s'exécuteront en mode élevé. 2) Les processus enfants s'exécuteront en mode élevé (même avec le bac à sable). [...] 3) La fusion de cadres à partir d'instances non élevées échouera pour accès refusé.
La solution permet à Edge de détecter un état élevé dans un environnement mixte, puis de se minimiser pour éviter tout risque.
Exécuter un navigateur avec des privilèges élevés accorde des autorisations étendues sur le système, augmentant les risques.
Élever un programme est utile pour des tâches administratives, comme une invite de commandes. Mais avec un navigateur, un téléchargement malveillant hérite de ces privilèges et peut causer des dommages graves.
Smolen vise ainsi à limiter le mode élevé à Edge aux cas strictement nécessaires, protégeant contre les infections.
Un navigateur vulnérable expose l'ensemble du PC. Microsoft veille à ce que les utilisateurs d'Edge naviguent en toute sécurité. Avec la base Chromium partagée avec Chrome, une collaboration pourrait émerger pour des améliorations mutuelles.
L'essor d'Edge, surpassant désormais Firefox, incite Microsoft à prioriser la protection de ses utilisateurs.
Crédit image : monticello / Shutterstock.com
