We use cookies to ensure that we give you the best experience on our website.

phonandroid

يضم Microsoft Edge ، المتصفح الرئيسي للشركة المصنعة الأمريكية ، عيبًا أمنيًا حاسماً قبل بضعة أسابيع. بمجرد استخدامها ، سمح للمتسللين بتثبيت ملحقات ضارة على أنظمة المستخدم عن بعد ، كل ذلك دون معرفتهم.

microsoft faille securite
الاعتمادات: أسهم Adobe

وفقا لزملائنا من موقع الأخبار المتسلل ،حصلت Microsoft Edge على عيب أمني حاسم قبل بضعة أسابيع.بمجرد استخدامها ، كان من الممكن أن يمكّن المتسللين من تثبيت ملحقات تعسفية على أنظمة المستخدمإطلاق الأعمال الخبيثة.

"كان من الممكن أن يسمح هذا العيب للمهاجم باستغلال واجهة برمجة تطبيقات خاصة ، مخصصة في البداية لأغراض التسويق ، بتثبيت ملحقات متصفح إضافية سراً مع تراخيص واسعة دون علم المستخدم "،يوضح أوليغ زيتسيف ، باحث أمان الكمبيوتر في جوجيو لابز.

مدرج تحت الاسمCVE-2024-21388، تم تصحيح هذه الثغرة الأمنية لحسن الحظ من قبل Microsoft في الإصدار المستقر من Edge 121.0.02277 المنشورة في 30 يناير 2024. كما أوضحت شركة Redmond على التحديثات الأمنية لموقعها ، "يمكن للمهاجم الذي سيتمكن من استغلال هذا الضعف الحصول على الامتيازات اللازمة لتركيب الامتداد ".

لقراءة أيضا:Chrome ، Firefox ، Edge - يعرض برنامج الترميز المعيب عيبًا حرجًا ، ويتحديث بسرعة

عيب استغل خصوصية الحافة

مع درجة شدة6.5 من 10، هذا العيب لم يقدم شيئًا مع المخاطر الكبيرة لمستخدمي المتصفح. كما ذكر أعلاه ، تم توضيحها حول حقيقة أن Edge مصممة لالتقاطهاالوصول المميز إلى بعض واجهات برمجة التطبيقات الخاصة. من خلال هذا الوصول ، يمكن للمتصفح تثبيت وحدات إضافية بشكل مستقل في الخلفية ، شريطة أن تأتي من متجر الامتدادات.

بشكل ملموس ، ما هو وضع التشغيل للقراصنة؟ كان عليهم أولاً إنشاء وحدة تكميلية غير ضارة على ما يبدو للحافة ... في حين أنه حقن JavaScript الضار في موقع يسمح بالوصول إلى واجهة برمجة التطبيقات (مثل Bing على سبيل المثال).بعد ذلك ، أدى هذا JavaScript إلى تثبيت الوحدة الخبيثة ، دون معرفة المستخدم.

ومع ذلك ، فإن الباحثين في أمان الكمبيوتر في Guardio Labs مطمئنين إلى حد ما. لسبب وجيه ، أغلقت Microsoft بسرعة الخرق ، علاوة على ذلك ،لم يجد الخبراء أي دليل على هذا العيب على الويب.كتذكير ، تعمل Microsoft حاليًا على ميزة جديدة لـ Edgeسوف يحد بشكل كبير من استهلاك ذاكرة الوصول العشوائي للمتصفح. بفضل ذلك ، سيتمكن المستخدمون من تكوين كمية ذاكرة الوصول العشوائي المخصص لتشغيل Edge.

مصدر :TheHackernews


اسألنا الأخير!

Related articles