O Microsoft Edge rodando no Windows 10 64bit foi hackeado duas vezes por duas equipes diferentes no PwnFest, que é um festival de bug pwning para melhor segurança organizado pelo POC.
Hackers ganharam $ 140.000 por hackear o Microsoft Edge
Os programas de recompensa por insetos e algumas outras competições de hackers de chapéu branco são as tendências em alta no mundo digital. Já vimos Hackers ganhando $ 215.000 por hackear iPhone 6S e Nexus 6P no concurso Pwn2Own.
Um tipo de incidente semelhante aconteceu no PwnFest, que é um “festival” de bugigangas para melhor segurança organizado pelo POC. Neste festival, empresas de segurança e hackers têm como alvo diferentes plataformas. Os vencedores recebem o prêmio em dinheiro e os desenvolvedores da plataforma ficam sabendo das vulnerabilidades existentes.
No PwnFest 2016, que foi realizado em Seol, Hackers da Qihoo 360 e o pesquisador de segurança sul-coreano JungHoon “Lokihardt” mostraram dois hacks diferentes que exploraram as vulnerabilidades do Edge. A parte incrível está fora desses dois hacks, um foi concluído em apenas 18 segundos. De acordo com O registro, Ambos ganharam $ 140.000
O navegador da Internet estava sendo executado em uma versão de 64 bits do Windows 10 Anniversary Edition (Redstone 1). As explorações foram baseadas na execução remota de código no nível do SISTEMA no navegador da web.
A equipe da Qihoo 360 trabalhou muito nos últimos 6 meses para desenvolver o ataque. No entanto, recentemente a atualização da Microsoft corrigiu 3 das 4 vulnerabilidades necessárias para o ataque. A equipe da Qihoo 360 conseguiu retrabalhar seu ataque ao navegador Microsoft Edge em um período de 30 horas antes do evento.
O evento PwnFest 2016 também testemunhou o primeiro ataque do mundo ao VMware Workstation 12.5.1 de outra equipe de hackers da Qihoo e Lee ganhou $ 150.000 pelo hack. Você tem que esperar mais algum tempo se quiser saber os detalhes técnicos sobre o hack, porque as falhas descobertas serão fornecidas aos fornecedores primeiro.
Então, se você achar esta história interessante, deixe suas opiniões na seção de comentários abaixo.
0 Comments