Microsoft har udtalt utallige gange, at Edge er den mest sikre browser, som dens ingeniører nogensinde har skabt. Imidlertid viste hackere med hvide hat for nylig noget andet.

Pwn2Own er verdens mest kendte hackingkonkurrence, hvor mange hackere samles og forsøger at identificere og udnytte softwaresårbarheder. Ved dette års udgave var softwareløsninger som Oracle VirtualBox, Microsoft Hyper-V Client, Chrome, Safari, Edge, Firefox, Adobe Reader, Microsoft Outlook og mange flere tilgængelige til hacking.

Vinderen af ​​Pwn2Own-udgaven i 2018 er Richard Zhu, en hacker, der formåede at bryde Edges og Firefoxs sikkerhedsbarrierer.

Richard vendte tilbage til at målrette Microsoft Edge med en Windows-kerne EoP Efter at hans første forsøg mislykkedes fortsatte han med at debugge sin udnyttelse foran mængden, mens han stadig var på uret. Hans andet forsøg lykkedes næsten, men målet blev blåskærmet, lige da hans skal startede. Hans tredje forsøg lykkedes med kun et minut og 37 sekunder tilbage. Til sidst brugte han to brug-efter-frie (UAF) bugs i browseren og et heltalsoverløb i kernen for at kunne køre sin kode med forhøjede privilegier.

Zhu blev belønnet $ 120.000 for sine resultater.

Microsoft bør snart rulle en patch

Pwn2Own-konkurrencen blev arrangeret af Trend Micro's Zero Day Initiative (ZDI). Virksomheden tilbød derefter leverandørrepræsentanter flere detaljer om de udnyttelser, som hackere brugte under konkurrencen.

Disse sårbarhedsoplysninger er dog endnu ikke tilgængelige for offentligheden, da leverandører har 90 dage til rådighed for at udstede de tilsvarende rettelser.

Med andre ord bør Microsoft snart frigive en patch, der er rettet mod disse for nylig afslørte sårbarheder.

Apropos sårbarheder lancerede Microsoft for nylig et nyt bug-bounty-program, der belønner dig $ 250.000 for at finde sikkerhedsproblemer i dets programmer.

For mere information om, hvordan du beskytter din Windows 10-computer mod de seneste trusler mod cybersikkerhed, se vejledningerne nedenfor:

• 5 bedste bærbare computersoftware til ultimativ beskyttelse i 2018
• 5 bedste sikkerhedssoftware til krypto-handel for at sikre din tegnebog
• 5 bedste sikkerhedssoftware til flere enheder