Təhlükəsizlik Tədqiqatçısı Açıqladı: Məntiq Boşluqları Microsoft Edge-i Necə Yararaq $175.000 Qazandırdı
13rose
2 min read
Məntiq Boşluqları İlə Microsoft Edge-in Sandbox-dan Kənarlaşdırılması
Təhlükəsizlik tədqiqatçısı, yaddaş pozuntusu olmadan yalnız məntiq boşluqlarının zərərli veb səhifəni Microsoft Edge-in sandbox mühitindən kənarda bir Windows kompüterində kodun işləməsinə çevirə biləcəyini nümayiş etdirib.
Kəşfin Təfərrüatları və Pwn2Own Qalibiyyəti
DEVCORE-dan Orange Tsai adlı tədqiqatçı bu boşluq zəncirinin tam metodologiyasını oktyabrın 28-də ictimaiyyətə açıqlayıb. Bu kəşf, may ayında keçirilən Pwn2Own Berlin yarışmasında tədqiqatçıya 175.000 dollar mükafat qazandırıb. Tsai-nin göstərdiyi kimi, bu cür logic bug-lar proqram təminatının gözlənilən davranışından fərqli işləməsi nəticəsində ortaya çıxır və tez-tez yaddaş korrupsiyası kimi klassik zəifliklərə nisbətən daha az nəzərə alınır.
Microsoft-un Sürətli Tədbirləri
Microsoft şirkəti, bu Edge boşluqlarını Pwn2Own yarışmasından cəmi bir gün sonra aradan qaldıraraq təhlükəsizlik yeniləməsini təmin edib. Bu, satıcının kritik zəifliklərə qarşı sürətli reaksiya verdiyini və istifadəçi təhlükəsizliyinə prioritet verdiyini nümayiş etdirir.
Məntiq Boşluqlarının Təhlükəli Potensialı
Bu hadisə, məntiq boşluqlarının yalnız kəşfi çətin deyil, həm də çox ciddi nəticələrə səbəb ola biləcəyini bir daha sübut edir. Belə zəifliklər, adətən, Exploit yaratmaq üçün daha mürəkkəb zəncirlər tələb edir, lakin uğurla istismar edildikdə, sandbox mexanizmlərini aşaraq sistem üzərində tam nəzarət əldə etməyə imkan verir. Bu, hakerlərə istifadəçinin məlumatlarına daxil olmaq və ya sistemə zərərli Malware yükləmək kimi geniş imkanlar açır.
