Microsoft begränsar IE-läget i Edge efter säkerhetsproblem

Microsoft har nyligen ändrat hur Internet Explorer-läget (IE-läget) i webbläsaren Edge kan användas. Beslutet kommer efter att forskare upptäckt att hackare utnyttjat nolldagssårbarheter i Chakra JavaScript-motorn för att få åtkomst till användares enheter.

Enligt Gareth Evans, säkerhetsansvarig för Edge, kombinerade angriparna social manipulation med tekniska exploateringar för att köra fjärrkod och ta kontroll över målen.

IE-läge kvar för äldre tjänster – men risker kvarstår

Även om supporten för Internet Explorer upphörde 15 juni 2022, finns IE-läget kvar i Edge för att stödja äldre webbteknologier som ActiveX och Flash, som fortfarande används av vissa företag och myndigheter. Under augusti i år upptäcktes dock att angripare lurade användare till förfalskade webbplatser, där sidan automatiskt kunde öppnas i IE-läget.

Efter att ha utnyttjat nolldagssårbarheten kunde hackarna använda ytterligare ett säkerhetshål för att höja privilegier och ta full kontroll över datorn.

Hur användare påverkas

För att minska risken har Microsoft nu tagit bort snabba sätt att aktivera IE-läge, som dedikerad verktygsradsknapp, högerklicksmeny och alternativ i hamburgermeny.

De som fortfarande behöver IE-läge måste nu gå via:
Inställningar > Standardwebbläsare > Tillåt och definiera sidor som ska öppnas i Internet Explorer.

Målet med förändringarna är att göra aktiveringen avsiktlig och kontrollerad, samtidigt som listan över godkända webbplatser gör det svårare för angripare att lyckas.

Företagsanvändare påverkas inte

För kommersiella användare gäller fortfarande IE-läget via företagspolicyer. Microsoft påminner dock alla om att migrera från äldre webblösningar till moderna och säkrare webbläsare med bättre prestanda och stabilitet.