Поиск на сайте: Расширенный поиск


Новые программы oszone.net Читать ленту новостей RSS
Программа, позволяющая добавлять комментарии и заметки к PDF-документам. С её помощью можно вносить правки в документы в...
Registrar Registry Manager-многофункциональный менеджер реестра. Возможности:-Удобная работа с реестром (как с локальным...
Программа очистит Ваш компьютер от системного "мусора", исправит ошибки реестра, дефрагментирует диски и оптимизирует на...
Программа для автоматической смены обоев на рабочем столе компьютера. BioniX Wallpaper предоставляет пользователю возмож...
Программа для мониторинга оставшегося на диске свободного места, количества свободной оперативной памяти, использования ...
OSzone.net Новости Microsoft Уязвимость браузера Edge позволяет красть пароли и файлы куки RSS

Уязвимость браузера Edge позволяет красть пароли и файлы куки

Текущий рейтинг: 4.88 (проголосовало 8)
 Посетителей: 878 | Просмотров: 940 (сегодня 0)  Шрифт: - +

Специалист по информационной безопасности Мануэль Кабальеро обнаружил уязвимость в коде веб-браузера Microsoft Edge в системе Windows 10. Она даёт злоумышленникам возможность получить доступ к паролям и куки-файлам на компьютере, предоставляя неавторизованный доступ к сайтам вроде Facebook и Twitter.

Проблема кроется внутри правила ограничения домена (Same Origin Policy, SOP) в браузере Edge. Как оказалось, реализация этого механизма специалистами Microsoft оставляет желать лучшего, поскольку эта уязвимость в нём является уже третьей. Два прежде найденных метода злоупотребления этим правилом до сих пор не были закрыты в обновлениях операционной системы Windows 10.

Последняя уязвимость, если верить исследователю, является самой быстрой и прямолинейной среди всех трёх. Кабальеро также выразил неудовлетворение непостоянным циклом обновлений браузера Microsoft Edge по сравнению с конкурентами вроде Google Chrome и Mozilla Firefox.

В качестве доказательства существования уязвимости и возможности использовать её Кабальеро опубликовал видео на YouTube, а также статью в своём блоге.

Это открытие было сделано через несколько дней после того, как компания Google в рамках своего проекта Zero обнаружила в Windows 10 уязвимость, степень тяжести которой описала словом «вопиющая». Она была закрыта Microsoft в течение суток.

Автор: Алексей Алтухов  •  Иcточник: neowin.net  •  Опубликована: 15.05.2017
Нашли ошибку в тексте? Сообщите о ней автору: выделите мышкой и нажмите CTRL + ENTER
Теги:   Microsoft, EDGE.


Оценить статью:
Вверх
Комментарии посетителей
Комментарии отключены. С вопросами по статьям обращайтесь в форум.