Браузърът Edge бе хакнат само за 18 секунди

Неотдавна се появи информация от Microsoft и от различни аналитици, че браузърът Edge е най-надеждният браузър за персонални компютри. Това не попречи по време на мероприятието PwnFest новият браузър на Microsoft да бъде хакнат два пъти, като втория път само за 18 секунди.

[You must be registered and logged in to see this image.]

Експертите по информационна безопасност на китайската компания Qihoo 360 успяха без никакво участие от страна на потребителите да пробият защитата на Edge и VMware Workstation. За браузъра са използвани два експлойта, които изпълняват програмен код на системно ниво.

[You must be registered and logged in to see this image.]

Втората уязвимост разкри южнокорейският хакер Lokihardt, като именно той успя да свърши това за броени секунди.

Техните усилия бяха възнаградени със сумата $140 000, информацията за уязвимостите бе предадена на Microsoft за създаването на пачове и предпазване от подобни атаки. Qihoo получи още $150 000 за хакването на VMware Workstation 12.5.1.

Microsoft вече оправи уязвимостта в ОС Windows 10, посочена преди седмица от Google.

Бюлетинът MS16-129 се отнася до браузъра Edge и запушва уязвимостта за отдалечено изпълняване на код, при която се налага участи е на потребителя. Microsoft подчерта, че е трудно да се създадат 100% надеждни приложения и препоръчва редовното инсталиране на обновяванията по безопасността.



/kaldata.com