A Microsoft Edge úgy tűnik, hogy a böngésző súlyos jelszóval kapcsolatos sebezhetőséggel rendelkezik. A legfrissebb jelentések azt mutatják, hogy a támadók vagy hackerek könnyen megszerezhetik a felhasználói jelszavakat és a cookie-fájlokat az online fiókokhoz, ami sebezhetőség amelyet Manuel Caballero biztonsági szakértő fedezett fel, aki nagy tapasztalattal rendelkezik az Edge és az Internet Explorer hibáinak feltárásában és hibák.
A támadók megkerülhetik az Edge SOP védelmét
A biztonsági rés lehetővé teszi a támadó számára, hogy rosszindulatú kódot töltsön be és hajtson végre adat URI-k, Meta frissítési címke és domain nélküli oldalak, például kb: üres. Ennek a kiaknázási technikának sok változata van, és a Caballero megmutatta, hogy egy hacker miként hajthatja végre a kódot a nagy horderejű webhelyeken, csupán arra késztetve a felhasználókat, hogy hozzáférjenek egy rosszindulatú URL-hez.
Caballero három demót mutatott be, amelyekben kódot hajtott végre a Bing honlap, egy másik felhasználó nevében tweetelt, és ellopta a jelszót és a cookie fájlokat a Twitter-fiók.
Az utolsó támadás egy biztonsági hibát tárt fel a modern böngészők tervezésében: a hacker képességét kijelentkeztet egy felhasználót, betölt egy bejelentkezési oldalt és ellopja a felhasználó által automatikusan kitöltött hitelesítő adatokat böngésző jelszó automatikus kitöltése funkció.
A biztonsági rés még mindig javítatlan. Emiatt a Caballero demókat biztosított letöltésre, hogy a felhasználók megvizsgálhassák a forráskódot, és megbizonyosodhassanak arról, hogy jelszavukat és sütiket sehova nem töltenek fel.
A támadásokat malvertisszel automatizálják
Úgy tűnik továbbá, hogy a támadások testreszabhatók több online szolgáltatás, például a amazon, Facebook és így tovább. Csak Él érinti, mertAz UXSS / SOP bypassok általában minden böngészőre jellemzőek.”
A modern hirdetések szállítanak JavaScript kód a böngészőkhöz, és ezért a támadók megkönnyíthetik a rosszindulatú kampányokat, hogy automatizálják a kizsákmányolást hatalmas mennyiségű áldozatnak.
További információkért olvassa el Caballero műszaki leírását kérdésének.
KAPCSOLÓDÓ Történetek az ellenőrzéshez:
- Ezért a Microsoft Edge új verziója nem imponálja a felhasználókat
- Engedélyezze a teljes képernyőt a Microsoft Edge-en ezzel az egyszerű paranccsal
- Nagyítson rá a Microsoft Edge-re ezzel az új kiterjesztéssel
