Nowe zabezpieczenia w IE8

SmartScreen Filter jest rozwinięciem systemu ochrony przed phishingiem znanego z siódmej wersji IE. Piszący na blogu programiści zapewniają, że poprawili mechanizm heurystyczny odpowiedzialny za wykrywanie stron, na których może dojść do zainfekowania złośliwym oprogramowaniem. Funkcja ma ściśle współpracować z innymi narzędziami Microsoftu, takimi jak Malicious Software Removal Tool, Windows Defender i Windows Live OneCare.

W oparciu o dane zebrane przez te programy ma powstać lista groźnych dla użytkownika witryn. Nowa wersja przeglądarki będzie wysyłać zapytania do zewnętrznego Reputation Service w celu indentyfikacji niebezpiecznych stron. Programiści przekonują, że szybkość działania IE8 przez to się nie pogorszy.

Innym wartym uwagi mechanizmem zabezpieczającym wydaje się być XSS Filter służący do analizy kodu źródłowego odwiedzanych stron internetowych. Funkcja ma zapobiegać atakom typu cross-site scripting, które umożliwiają napastnikom m.in. wykradanie wartości przechowywanych w ciasteczkach. Są one używane do identyfikacji użytkownika, dlatego ich zdobycie pozwala na przejęcie sesji i konta, a w konsekwencji wykonanie określonych operacji z poziomem uprawnień zalogowanego użytkownika. XSS Filter ma blokować strony zawierające szkodliwe skrypty tego typu.

Jak informowaliśmy już na łamach DI, druga wersja beta Internet Explorera 8 zostanie wyposażona we wszystkie funkcjonalności wersji finalnej i w przeciwieństwie do pierwszej bety będzie skierowana do przeciętnych użytkowników sieci, nie tylko profesjonalistów (programistów, webmasterów itp.). Data premiery nie została jeszcze ustalona.