Microsoft Edge draait op Windows 10 64bit en werd twee keer gehackt door twee verschillende teams op PwnFest, een bug pwning festival voor betere beveiliging georganiseerd door POC.
Hackers hebben $ 140.000 gewonnen voor het hacken van Microsoft Edge
Bug bounty-programma’s en enkele andere White hat hacking-wedstrijden zijn de hete trends in de digitale wereld. We hebben eerder gezien dat hackers $ 215.000 wonnen voor het hacken van iPhone 6S en Nexus 6P in de Pwn2Own-wedstrijd.
Een soortgelijk type incident vond plaats in PwnFest, een bug-pwning “festival” voor betere beveiliging georganiseerd door POC. Op dit festival richten beveiligingsbedrijven en hackers zich op verschillende platforms. De winnaars ontvangen de geldprijs en de platformontwikkelaars maken kennis met de bestaande kwetsbaarheden.
Op PwnFest 2016, dat werd gehouden in Seol, toonden hackers van Qihoo 360 en de Zuid-Koreaanse beveiligingsonderzoeker JungHoon “Lokihardt” twee verschillende hacks die misbruik maakten van de kwetsbaarheden van Edge. Het verbazingwekkende is dat van die twee hacks er één in slechts 18 seconden werd voltooid. Volgens Het register, Beiden wonnen $ 140.000
De internetbrowser draaide op een 64-bits versie van Windows 10 Anniversary Edition (Redstone 1). De exploits waren gebaseerd op het uitvoeren van externe code op SYSTEEM-niveau in de webbrowser.
Het Qihoo 360-team had de afgelopen 6 maanden hard gewerkt om de aanval te ontwikkelen. Onlangs heeft de update van Microsoft echter 3 van de 4 kwetsbaarheden gepatcht die nodig zijn voor de aanval. Het Qihoo 360-team slaagde erin om hun Microsoft Edge-browseraanval binnen een tijdsbestek van 30 uur voorafgaand aan het evenement te herwerken.
PwnFest 2016-evenement was ook getuige van ’s werelds eerste aanval op VMware Workstation 12.5.1 door een ander Qihoo-hackerteam en Lee won $ 150.000 voor de hack. U moet nog even wachten als u technische details over de hack wilt weten, omdat de ontdekte fouten eerst aan de leveranciers worden verstrekt.
Dus, als je dit verhaal interessant vindt, laat dan je mening achter in het commentaargedeelte hieronder.