Los navegadores de Internet son un software extremadamente popular, por lo que es esencial que reciban protecciones adicionales regularmente. La última iniciativa en esta dirección proviene de Intel: una tecnología de seguridad llamada Intel Control-Flow Cumplimiento (CET) pronto será compatible con los navegadores basados en cromo, como Google Chrome y Microsoft Edge.
La CET fue mostrada por Intel 2016 e incorporada en el Procesadores de la compañía a partir de 2020. Es una tecnología implementada en hardware que apunta a mitigar los ataques en función de al menos dos técnicas: ROP (Programación orientada a la devolución – Orientación de devolución de la programación, traducción gratuita) y JOP (programación orientada a saltos).
Básicamente, los ataques en función de estas técnicas modifican el flujo de ejecución de una solicitud para poner un código malicioso. Al utilizar parte de un código legítimo y que ya se estaba ejecutando para modificar el comportamiento del software, los ataques de tipo detectan que terminan siendo una tarea muy difícil.
en navegadores, ataques a través de ROP y JOP se puede usar para evitar la caja de arena (un entorno restringido, que realiza una tarea limitando el acceso a esto a los recursos de la computadora) o incluso permitiendo que el código malicioso se ejecute con la simple apertura de un sitio.
básicamente, Intel CET bloquea los ataques de tipo al detectar cambios de flujo de ejecución y excepciones de cocción. Pero la implementación en hardware es solo una parte. El software también debe ser compatible con la tecnología.
Windows 10 ya es compatible con Intel CET gracias a la implementación de la protección de pila forzada de hardware. Ahora sabemos que la característica también está llegando a Chromium y, en efecto, los navegadores basados en proyectos, Chrome y Edge deben recibir la apelación en abril.
Se espera una implementación para Firefox, pero aún no hay Es la información de Mozilla sobre cuándo sucederá esto.
Es importante tener en cuenta, sin embargo, que solo los procesadores de núcleo de la generación 11 y los chips AMD RYZEN con la arquitectura ZEN 3 son compatibles con Intel CET actualmente.
con información: bleepingcomputer.