Poważna podatność w Microsoft Edge - Microsoft ma spory problem

Pierwsze informacje o tej luce wypłynęły pierwszego listopada, gdy na Twitterze pojawiła się wiadomość rzekomo uwidaczniająca prace nad atakiem wycelowanym w przeglądarkę Microsoft Edge. Jak wynika z dalszych ustaleń - twórcy operacji mieli za zadanie wyjść z przeglądarkowego sandboksa. Yushi Liang zawiązał współpracę z innym znanym w środowisku crackerem - Alexander Kochkov aby uzyskać oczekiwany rezultat. Napotkali jednak na pewne trudności i jak wynika z rozmowy z serwisem BleepingComputer zajmującym się głównie cyberbezpieczeństwem - skupili się na wyprodukowaniu stabilnego eksploita, który pozwoli im na pełne wyjście poza "piaskownicę" przeglądarki Microsoft Edge. Co więcej - próbowali także znaleźć metodę na nieautoryzowane podniesienie uprawnień w jednym z procesów systemowych, co mogłoby w prostej linii pozwolić na przejęcie pełnej kontroli nad maszyną.

Wygląda na to, że eksperci są już bardzo blisko osiągnięcia zamierzonego celu (o ile jeszcze nie udało im się w pełni wyjść poza sandbox przeglądarki). Co ciekawe, skonstruowano już pierwszy kod PoC dla zero-daya w Microsoft Edge. Odnalezienie błędu odbyło się za pomocą narzędzia SensePost - Wadi Fuzzer.

Microsoft powinien być zmartwiony. Ta impreza odbywa się bez niego, a chodzi przecież o bezpieczeństwo jego przeglądarki internetowej

Wygląda na to, że Microsoft ma spory problem - w tym momencie rynek eksploitów dla jego przeglądarki wydaje się być atrakcyjny dla deweloperów tworzących takie narzędzia. M. in. Zerodium płaci aż 50 000 dolarów za zdalne wykonanie kodu w przeglądarce - co więcej, drugie 50 000 dolarów pojawi się na koncie tego twórcy, który udanie wyjdzie poza przeglądarkowego sandboksa.

Czytaj dalej poniżej

Nawet Internet Explorer lepiej nadawał się do pobierania Chrome niż Edge Kamil Świtalski

Microsoft ma powody do radości. Wyniki finansowe Xbox One robią wrażenie Piotr Kurek

W trakcie tegorocznej edycji Pwn2Own oferowano natomiast 60 000 dolarów za ucieczkę z piaskownicy przeglądarki Microsoft Edge. Nie jest więc dziwne to, że eksperci w branży cyberbezpieczeństwa zajmują się takimi podatnościami - słaba pozycja Microsoft Edge na rynku nie jest żadną przeszkodą w zakresie tworzenia nań narzędzi pozwalających na złamanie jej zabezpieczeń.

Tyle, że dla Microsoftu to zwyczajnie zła wiadomość - crackerzy mają co prawda możliwość wzięcia udziału w programie bug bounty tej firmy, jednak tego nie robią - z uwagi na fakt, że mają możliwość sprzedania swoich odkryć gdzie indziej - tam natomiast mają niemal gwarantowane wypłaty bez restrykcji oraz konieczności współpracy z gigantem. Sytuacja, w której Microsoft niejako musi jedynie obserwować poczynania twórców eksploitów na Microsoft Edge nie jest więc dla giganta korzystna: ani wizerunkowo, ani... biznesowo.