Разработчики Google Chrome добавили интересную защитную функцию — теперь браузер препятствует попыткам злоумышленников эксплуатировать уязвимости в софте. Нововведение работает с процессорами Intel 11-го поколения и AMD Zen 3, а также с Windows 10 2004 и более поздними версиями ОС.
Такая защита от эксплойтов стала возможна благодаря технологии Intel Control-flow Enforcement Technology (CET), которую поддерживают устройства на Windows 10 за счёт имплементации Hardware-enforced Stack Protection.
В этом случае Hardware-enforced Stack Protection использует Intel CET для защиты приложений от распространённых техник эксплуатации программных уязвимостей. Как правило, атакующие задействуют возвратно-ориентированное программирование и схожие методы для обхода песочницы браузера. Именно от них защищает Hardware-enforced Stack Protection.
«Таким образом процессор поддерживает так называемый "теневой стек", мешающий применять стандартные эксплойты. Однако стоит учитывать, что это может сказаться на стабильной работе программ, которые загружаются в Chrome и при этом несовместимы с нововведением», — объясняет Алекс Гоф, один и разработчиков Google Chrome.
К слову, разработчики Microsoft Edge, Brave и Opera также взяли на вооружение преимущества Intel CET и Hardware-enforced Stack Protection.
