Siaran
avatar

"Saya berharap dapat bersaing dalam Pwn2Own dengan entri penuh rantai Firefox, tetapi sayangnya ia ditolak. Saya telah melaporkan kerentanan ini kepada pasukan Mozilla," tulis seorang penyelidik dengan nama pengguna @ggwhyp. Terhadap penyelidik ini, terdapat sangat sedikit maklumat yang tersedia. Dalam satu video, penulis menunjukkan contoh RCE (Remote Code Execution). Seorang pengguna membuka laman web tempatan di dalam pelayar; kemudian, skrip tersembunyi melepasi mekanisme keselamatan dalaman dan keluar dari sandbox pelayar 🤔 Akibatnya, Windows secara automatik melancarkan command prompt dan aplikasi kalkulator, menunjukkan kawalan atas mesin sasaran. Penulis thread ini merancang untuk mempersembahkan penemuan ini di pertandingan peringkat dunia Pwn2Own. Di pertandingan seperti ini, penyelidik keselamatan siber menerima hadiah tunai besar apabila berjaya menunjukkan eksploitasi berjaya terhadap perisian popular. Pengurus pertandingan menolak permohonan penyelidik tersebut. Sebabnya mungkin kerana ia merupakan salinan daripada kelemahan yang sudah diketahui atau kegagalan mematuhi peraturan. Selepas penolakan, penulis bertindak mengikut etika profesional dan menghantar butiran kerentanan tersebut terus kepada pasukan pembangun Mozilla bagi mendapatkan pembaikan keselamatan segera.

Kandungan ini adalah bagi tujuan maklumat dan pendidikan sahaja. Ia mungkin termasuk pandangan pihak ketiga, kandungan tajaan, atau bahan promosi yang mana pencipta mungkin menerima pampasan. Tiada apa-apa dalam suapan ini yang merupakan nasihat pelaburan atau jaminan pulangan. Anda bertanggungjawab sepenuhnya ke atas keputusan pelaburan anda sendiri. Sentiasa jalankan penyelidikan anda sendiri dan berhati-hati sebelum berdagang. Kami tidak menjamin ketepatan maklumat pihak ketiga dan tidak bertanggungjawab ke atas sebarang kerugian yang ditanggung. Prestasi masa lalu tidak menunjukkan hasil masa hadapan. Sila rujuk Terma Komuniti dan Penyata Pendedahan Risiko kami untuk mendapatkan butiran.

avatarSiarkan balasan anda

Komen