Дописи
avatar

«Я сподівався взяти участь у Pwn2Own із повним ланцюжком експлойту для Firefox, але, на жаль, його відхилили. Я повідомив про цю вразливість команді Mozilla», — пише дослідник під іменем @ggwhyp. Про дослідника доступно дуже мало інформації. У одному відео автор демонструє приклад RCE (виконання віддаленого коду): користувач відкриває локальну веб-сторінку в браузері, після чого прихований сценарій обходить внутрішні механізми безпеки та виходить із пісочниці браузера 🤔 Як наслідок, Windows автоматично запускає командний рядок та додаток «Калькулятор», що підтверджує повний контроль над цільовою машиною. Автор посту планував представити це відкриття на відомому хакерському турнірі Pwn2Own. На таких змаганнях дослідники кібербезпеки отримують великі грошові призи за демонстрацію успішних експлойтів популярного програмного забезпечення. Організатори турніру відхилили заявку дослідника. Причиною могло бути дублювання вже відомої помилки або порушення правил. Після відмови автор діяв згідно з професійною етикою і надав деталі вразливості безпосередньо команді розробників Mozilla для швидкого виправлення безпеки.

Цей контент призначений виключно для інформаційних та освітніх цілей. Він може містити думки третіх осіб, спонсорований контент або рекламні матеріали, за які автор може отримувати оплату. Жодна інформація в цій стрічці не є інвестиційною порадою чи гарантією прибутковості. Ви несете повну відповідальність за власні інвестиційні рішення. Перед початком торгівлі завжди проводьте власне дослідження та дотримуйтесь обережності. Ми не гарантуємо точність інформації від третіх осіб і не несемо відповідальності за будь-які збитки. Минулі результати не є показником майбутніх. Дивіться наші Умови спільноти та Заяву про ризики для отримання детальної інформації.

avatarОпублікуйте відповідь

Коментувати