اختتمت مسابقة Pwn2Own هذا العام بعد ثلاثة أيام من اختراق المتصفحات وأنظمة التشغيل. في النهاية ، مايكروسوفت متصفح Edge ظهر كخاسر بعد أن فشل في درء الهجمات خلال الحدث.
قام فريق من شركة الأمن الصينية Qihoo 360 باستغلال Edge وربط عيبين أمنيين معًا للهروب من مضيف VMware Workstation. تلقى الفريق 105000 دولار كمكافأة لاكتشاف نقاط الضعف. قالت مبادرة Zero Day ، التي رعت المسابقة ، في تدوينة:
بدأ يومنا مع أشخاص من 360 Security (@ mj0011sec) يحاولون الهروب من آلة افتراضية كاملة عبر Microsoft Edge. لأول مرة في مسابقة Pwn2Own ، نجحوا تمامًا من خلال الاستفادة من تدفق الكومة في Microsoft Edge ، اكتب الارتباك في Windows kernel ، ومخزن مؤقت غير مهيأ في VMware Workstation لجهاز ظاهري كامل يهرب. أكسبتهم هذه الأخطاء الثلاثة 105000 دولار و 27 نقطة Master of Pwn. لن يحددوا بالضبط المدة التي استغرقها البحث ، لكن عرض الكود احتاج إلى 90 ثانية فقط.
بعد ذلك كان Richard Zhu (الفلورة) يستهدف Microsoft Edge بتصعيد على مستوى النظام. على الرغم من فشل محاولته الأولى ، إلا أن محاولته الثانية استفادت من خطأين منفصلين (UAF) في Microsoft Edge ثم تصاعدت إلى SYSTEM باستخدام تجاوز سعة المخزن المؤقت في Windows kernel. حصل هذا على 55000 دولار و 14 نقطة نحو Master of Pwn.
حصلت Tencent Security أيضًا على 100000 دولار مقابل الهروب الثاني من VMware Workstation. أوضح ZDI:
الحدث الأخير لليوم والمسابقة كان Tencent Security - Team Sniper (Keen Lab and PC Mgr) التي تستهدف محطة عمل VMWare (ضيف إلى مضيف) ، وبالتأكيد لم ينته الحدث بـ تذمر. استخدموا سلسلة من ثلاثة أخطاء للفوز بفئة Virtual Machine Escapes (ضيف إلى مضيف) مع استغلال محطة عمل VMWare. وشمل ذلك Windows kernel UAF ، وتسريب معلومات محطة العمل ، ومخزن مؤقت غير مهيأ في محطة العمل للانتقال من ضيف إلى مضيف. زادت هذه الفئة من الصعوبة بشكل أكبر لأنه لم يتم تثبيت أدوات VMware في الضيف.
على الرغم من أن مسابقة Pwn2Own تفتقر إلى طريقة عادلة لمهاجمة كل متصفح على قدم المساواة ، فمن الواضح أن Microsoft لا يزال أمامها طريق طويل لتقطعه لتحسين أمان Edge.
القصص ذات الصلة التي تحتاج إلى التحقق منها:
- إن تنبيهات أمان Microsoft Edge عرضة لسوء الاستخدام الخادع للدعم الفني
- لا يمكن أن يتطابق Firefox و Chrome مع معايير أمان Microsoft Edge
- تدعي Microsoft أن Edge هو متصفحها الأكثر أمانًا مع عدم وجود ثغرات يوم الصفر حتى الآن
