“危険なIE”にさようなら　新ブラウザ「Microsoft Edge」は“究極の安全”実現か（2/2 ページ）

公開 2015年08月20日 08時06分

著者

Michael Cobb

[TechTarget]

印刷する

脆弱性攻撃の保護機能も充実

　メモリ悪用に対処する幾つかの技術が、さらなる保護を実現する。MicrosoftがこれまでWindowsとIEに導入してきたメモリ悪用対策技術が、Microsoft Edgeではデフォルトで有効になっている。例えば、「MemGC」（Memory Garbage Collector）は、メモリ解放プロセスを自動化し、プログラマからメモリを解放する責任を取り除く。さらに「Control Flow Guard」により、メモリ破損の脆弱性を突く攻撃がされそうな場所を制限できる。これにより、プログラムが確保したメモリ領域を超えてデータを書き込んでしまう「バッファオーバーフロー」の脆弱性による脅威を押さえ込むことができる。

　Microsoft Edgeは新しいレンダリングエンジンである「EdgeHTML」を使用する。EdgeHTMLは、クロスサイトスクリプティング（XSS）といった脆弱性攻撃を防ぐ「Content Security Policy」、HTTP接続時に強制的にHTTPSへリダイレクトする「HTTP Strict Transport Security」といったセキュリティの標準技術を実装している。これらの技術は、Web開発者が自身のWebサイトを攻撃から防御しやすくする。

　IE 8から導入されたスパムフィルター「Microsoft SmartScreen」は、悪質なWebサイトに対する防御策としてMicrosoft Edgeでも存続している。偽のWebサイトへユーザーを誘導し、資格情報やその他の機密情報を入力させるフィッシングは、ユーザーのデータを盗むための効果的な方法として、依然として猛威を振るっている。

　Microsoftは、Microsoft Edgeが自社の最もセキュアなWebブラウザであると信じている。一方でソフトウェアの脆弱性は完全に払拭できないことも事実だ。そのためMicrosoft Edgeは、Microsoftの「バグバウンティプログラム」の対象に含まれている。バグガウンティプログラムは、ソフトウェアのバグを報告したハッカーに報酬を与えるプログラムのことである。

　Microsoft Edgeは、ユーザー保護のためにセキュリティコントロールの質を間違いなく上げている。ただし、悪意のあるハッカーとの終わらない競争の中、次のラウンドが始まることは間違いないだろう。