Google Chrome, Microsoft Edge supporteranno la funzione di sicurezza Intel CET

I browser basati su Chromium come Microsoft Edge e Google Chrome supporteranno presto la funzione di sicurezza Intel CET per prevenire un’ampia gamma di vulnerabilità.

La tecnologia Control-flow Enforcement Technology (CET) di Intel è una funzionalità di sicurezza hardware inizialmente introdotta nel 2016 e aggiunta alle CPU di 11a generazione di Intel nel 2020 .

La funzione CET è progettata per proteggere i programmi dagli attacchi Return Oriented Programming (ROP) e Jump Oriented Programming (JOP) che modificano il flusso normale di un’applicazione in modo che venga eseguito il codice dannoso di un utente malintenzionato.

“Gli attacchi JOP o ROP possono essere particolarmente difficili da rilevare o prevenire perché l’autore dell’attacco utilizza il codice esistente in esecuzione dalla memoria eseguibile in modo creativo per modificare il comportamento del programma”,  spiega Baiju V Patel di Microsoft.