Eine der nützlichsten Eigenheiten von Microsoft Edge hat Benutzer anfällig für Angriffe gemacht.

Eine der nützlichsten Eigenheiten von Microsoft Edge hat Benutzer anfällig für Angriffe gemacht.

Microsoft hat Schritte unternommen, um eine Schwachstelle in der Übersetzungsfunktion des Edge-Internetbrowsers zu beheben, die Benutzer anfällig für Angriffe machte. Laut Sicherheitsexperten hätte die Schwachstelle es Angreifern ermöglichen können, Remote-Codeausführungsangriffe zu starten, wann immer der Übersetzer aufgerufen wurde, entweder automatisch oder auf Abruf. Da der Fehler im Internetbrowser vorhanden war, konnten Angreifer ihn im Wesentlichen ausnutzen, um aus der Ferne beliebigen Code auf fast jeder Website, einschließlich Facebook, YouTube und auch Instagram, einzuschleusen und auszuführen.

TheComparison braucht Sie! Wir werfen einen Blick darauf, wie unsere Leser VPNs mit Streaming-Sites wie Netflix nutzen, damit wir unsere Inhalte verbessern und bessere Ratschläge geben können. Diese Umfrage wird nicht länger als 5 Sekunden Ihrer Zeit in Anspruch nehmen und Sie können auch an einer Verlosung teilnehmen, bei der Sie einen Amazon-Gutschein im Wert von XNUMX USD oder eines der XNUMX-Jahres-ExpressVPN-Abonnements gewinnen können.
Klicken Sie hier, um die Umfrage in einem neuen Fenster zu starten
Obwohl Microsoft anerkennt, dass die Ausnutzung des Fehlers nicht allzu komplex ist und dass Angriffe ohne erforderliche Berechtigungen durchgeführt werden können, erhielt der Fehler eine eher niedrige Schweregradbewertung von XNUMX/XNUMX.

Einfach zu bedienen

In einem Weblog-Beitrag beschreiben die Sicherheitsexperten, die den Fehler entdeckt haben, ihn als universelle Cross-Site-Scripting-Schwachstelle (uXSS). Im Gegensatz zu herkömmlichen XSS-Angriffen handelt es sich bei uXSS um eine Angriffsart, die Schwachstellen auf der Clientseite des Dienstes im Browser (oder normalerweise in Browsererweiterungen) ausnutzt, um die Voraussetzungen für den Start eines XSS-Angriffs zu schaffen. In einem solchen Fall stellten die Forscher fest, dass die Übersetzungsfunktion von Edge verwendet werden könnte, um die meisten Sicherheitsfunktionen des Browsers zu umgehen und auch alle schädlichen Funktionen aufzurufen. Um den Fehler zu testen, führten die Forscher den Exploit auf mehreren beliebten Websites aus. In einem der Proof-of-Term-Videos führen sie ihr bösartiges Skript aus, indem sie einfach einen Kommentar zu einem Facebook-Video hinzufügen, das in einer anderen Sprache als Englisch verfasst ist. Die Wissenschaftler erhielten von Microsoft eine Belohnung in Höhe von XNUMX US-Dollar, wodurch die Schwachstelle behoben wurde.