Google a publicat o vulnerabilitate Microsoft Edge neremediata care ar putea permite hackerilor sa ocoleasca una dintre caracteristicile de securitate ale browserului. 

 



Microsoft a adaugat functia, Arbitrary Code Guard (ACG) la Edge in luna aprilie a anului trecut in actualizarea Windows 10 Creators, promitand ca va impiedica atacatorii sa foloseasca JavaScript pentru a incarca coduri malitioase in memoria unui computer prin intermediul browserului. 


 


Ivan Fratric, inginer de securitate in cadrul echipei Google Project Zero, a descoperit o modalitate de a ocoli ACG si de a permite unui atacator sa incarca cod nesemnat in memorie. Aceasta ar putea, cel putin in teorie, sa ofere hackerilor o modalitate de a patrunde in computerele Windows prin intermediul unor site-uri malitioase incarcate prin Edge prin folosirea unei defectiuni compiler-ul JIT (Just-in-Time) al browserului. 


 


Fratric a informat Microsoft cu privire la defectiune in luna noiembrie a anului trecut si a oferit companiei 90 de zile pentru a remedia bug-ul inainte de a-l face public. 


 


Google, care a clasificat vulnerabilitatea ca fiind de severitate medie, a oferit Microsot o perioada suplimentara de gratie de 14 zile pentru a pregati o solutie pentru lansarea lunara Patch Tuesday, insa Microsoft a ratat si cel de-al doilea termen limita. 


 


Prin urmare, au fost facute publice detaliile bug-ului "Ocolirea ACG prin folosirea UnmapViewOfFile". 


 


"Solutia este mai complexa decat se anticipase initial si este foarte probabil ca nu vom putea respecta termenul limita de lansare din februarie, din cauza acestor probleme de gestionare a memoriei", a declarat Microsoft. 


 


"Echipa crede ca solutia va fi gata pentru a fi livrata in 13 martie, insa aceasta depaseste perioada de 90 de zile si perioada de gratie de 14 zile pentru alinierea cu Update Tuesdays". 


 


Aceasta nu este prima data cand Google a facut publica o defectiune neremediata de Microsoft. In 2016, firma a publicat un bug major in sistemul de operare Windows la doar sapte zile dupa ce a notificat Microsoft cu privire la acesta. 


 


Sursa: www.theinquirer.net