Исследователь открывает, как Логика Багс Одинокая Разломила Microsoft Edge в 175 000 долларов

Цепь логичных изъянов без коррупции памяти может превратить злонамеренную веб-страницу в код, который работает на Windows компьютере вне песчаного ящика Microsoft Edge, показанный исследователь безопасности. 28 октября, через пять месяцев после того как цепочка выиграла 175 000 долларов на конкурсе Pown2Own Berlin в мае, Orange Tsai из DEVCORE опубликовали полный метод. Microsoft исправил ошибки Edge на следующий день после конкурса, так что обновленный браузер не под угрозой. Песчаный ящик для браузера — это стена, в которой код веб-страницы хранится внутри браузера и вне остальной части компьютера. Выход из него, а затем запуск программы - вот что превращает веб-жук в полный контроль над машиной. Броузер сбегает почти всегда, полагаясь на коррупцию памяти. Этот не использовал. В своей записи Цай описывает цепочку, построенную исключительно из логических ошибок в том, как Edge и Windows обращаются с обычными элементами. Результатом является примитивная универсальная межобъектовая скриптография (UXSS): способ запуска JavaScript на любом веб-сайте, обходящий политику защиты контента, призванную предотвратить его. Потому что атака начинается с собственного процесса браузера, она может достичь таких сайтов как Google.com, которые обычный веб-жук не сможет дотронуться. Цай называет это новой поверхностью атаки, а не разовым жучком. Это была конкурентская эксплуатация, а не нападение в дикой природе. Цай продемонстрировал его на сцене в Pwn2Own; нет никаких доказательств, что он…