Detalhes completos do escape de sandbox do Edge; falhas já corrigidas
Orange Tsai, da DEVCORE, publicou em 28 de outubro o método completo que rendeu US$ 175 mil no Pwn2Own Berlin. A cadeia usa apenas falhas de lógica, sem corrupção de memória, para executar código no Windows fora da sandbox do Microsoft Edge. A Microsoft corrigiu as falhas no dia seguinte à competição.
O que aconteceu
Um pesquisador publicou, em 28 de outubro, o método completo de um ataque que executa código no computador a partir de uma página web maliciosa, escapando do isolamento de segurança do Microsoft Edge. A técnica usa apenas falhas de lógica, sem corrupção de memória. Ela venceu o Pwn2Own Berlin em maio, com prêmio de US$ 175 mil, e a Microsoft corrigiu as falhas no dia seguinte à competição.
Por que importa
Basta um usuário abrir uma página maliciosa para o atacante executar código no Windows, fora das proteções do navegador. Com o método completo público, ataques imitados contra instalações desatualizadas do Edge ficam mais prováveis. Empresas que mantêm o navegador atualizado contam com a correção da Microsoft.
O que fazer
Atualize o Microsoft Edge nas estações para uma versão com a correção, lançada pela Microsoft no dia seguinte ao Pwn2Own Berlin, em maio. Confirme que a atualização automática do navegador está ativa em toda a frota.
Para o time técnico
- Afetados
- Microsoft Edge (sandbox do navegador) · Microsoft Edge (sandbox do navegador). Versões afetadas não citadas nas fontes.
- Exploração
- Nenhuma exploração na natureza relatada nas fontes. A cadeia foi demonstrada por Orange Tsai (DEVCORE) no Pwn2Own Berlin, em maio, com prêmio de US$ 175 mil. O método completo foi publicado em 28 de outubro e funciona como prova de conceito pública. Sem menção a KEV.
- Correção
- A Microsoft corrigiu as falhas do Edge no dia seguinte ao Pwn2Own Berlin, segundo The Hacker News. Versões corrigidas específicas não citadas nas fontes.
- Vetor
- Sandbox do Microsoft Edge. Cadeia de falhas de lógica, sem corrupção de memória, que transforma uma página web maliciosa em execução de código no Windows fora da sandbox. Condição citada: a vítima abre uma página web maliciosa; nenhuma outra condição citada nas fontes.
- Mais detalhes
- Descobridor e autor da demonstração: Orange Tsai, da DEVCORE. A cadeia usa somente falhas de lógica. Publicação do método em 28 de outubro, cinco meses após a vitória no concurso. Fontes: The Hacker News (artigo e post em X).
Linha do tempo
Lote detalha a autoria de Orange Tsai (DEVCORE), o prêmio de US$ 175 mil no Pwn2Own Berlin e confirma que a Microsoft já corrigiu as falhas.
Incidente aberto.
Fontes 2 fontes
- @TheHackersNews @TheHackersNews
- Researcher Reveals How Logic Bugs Alone Cracked Microsoft Edge in $175,000 Pwn2Own Win The Hacker News
