Поиск на сайте: Расширенный поиск


Новые программы oszone.net Читать ленту новостей RSS
Функциональный и удобный текстовый редактор. Программа имеет функцию подсветки синтаксиса (C/C++, VB, HTML, Java и Perl)...
Медиаплеер с возможностью использования в качестве сервера для передачи потокового видео по локальной сети - VLC (VideoL...
Free Audio Converter поддерживает все популярные аудио форматы.Он конвертирует мужду aac, ac3, aiff, ape, flac, m4a, m4b...
Программа для создания веб-страниц, которая автоматически создает HTML-код, в то время, как вы просто размещаете объекты...
Медиаплеер с возможностью использования в качестве сервера для передачи потокового видео по локальной сети - VLC (VideoL...
OSzone.net Новости Microsoft Уязвимость браузера Edge позволяет красть пароли и файлы куки RSS

Уязвимость браузера Edge позволяет красть пароли и файлы куки

Текущий рейтинг: 4.88 (проголосовало 8)
 Посетителей: 815 | Просмотров: 870 (сегодня 5)  Шрифт: - +

Специалист по информационной безопасности Мануэль Кабальеро обнаружил уязвимость в коде веб-браузера Microsoft Edge в системе Windows 10. Она даёт злоумышленникам возможность получить доступ к паролям и куки-файлам на компьютере, предоставляя неавторизованный доступ к сайтам вроде Facebook и Twitter.

Проблема кроется внутри правила ограничения домена (Same Origin Policy, SOP) в браузере Edge. Как оказалось, реализация этого механизма специалистами Microsoft оставляет желать лучшего, поскольку эта уязвимость в нём является уже третьей. Два прежде найденных метода злоупотребления этим правилом до сих пор не были закрыты в обновлениях операционной системы Windows 10.

Последняя уязвимость, если верить исследователю, является самой быстрой и прямолинейной среди всех трёх. Кабальеро также выразил неудовлетворение непостоянным циклом обновлений браузера Microsoft Edge по сравнению с конкурентами вроде Google Chrome и Mozilla Firefox.

В качестве доказательства существования уязвимости и возможности использовать её Кабальеро опубликовал видео на YouTube, а также статью в своём блоге.

Это открытие было сделано через несколько дней после того, как компания Google в рамках своего проекта Zero обнаружила в Windows 10 уязвимость, степень тяжести которой описала словом «вопиющая». Она была закрыта Microsoft в течение суток.

Автор: Алексей Алтухов  •  Иcточник: neowin.net  •  Опубликована: 15.05.2017
Нашли ошибку в тексте? Сообщите о ней автору: выделите мышкой и нажмите CTRL + ENTER
Теги:   Microsoft, EDGE.


Оценить статью:
Вверх
Комментарии посетителей RSS

Чтобы оставить комментарий, зарегистрируйтесь или войдите с учетной записью социальной сети.