Araştırmacı, 175.000 dolarlık Pwn2Own zaferinde Microsoft Edge'i yalnızca mantık hatalarıyla nasıl kırdığını açıkladı
Orijinal başlık: Researcher Reveals How Logic Bugs Alone Cracked Microsoft Edge in $175,000 Pwn2Own Win
Kısaca
DEVCORE'dan Orange Tsai, bellek bozulması olmadan yalnızca mantık hataları zinciriyle kötü amaçlı bir web sayfasının Edge'in sandbox'ı dışında Windows'ta kod çalıştırmasını sağlayan yöntemi 28 Ekim'de yayımladı.
Ne oldu?
- Açıklanan zincir, Mayıs'ta düzenlenen Pwn2Own Berlin yarışmasında 175.000 dolar ödül kazanmıştı.
- Microsoft, Edge'deki hataları yarışmadan bir gün sonra yamalamıştı.
Neden önemli?
Sandbox'ın bellek bozulması olmadan aşılabilmesi, Edge kullanan kurumların güvenlik yamalarını gecikmeden uyguladığını doğrulaması ve geliştiricilerin mantık hatalarını da ciddi tehdit olarak değerlendirmesi gerektiğini gösteriyor.
175.000 $ Pwn2Own ödülü