Πρόβλημα ασφαλείας στον Edge Browser των Windows 10

Το WinRT PDF, είναι η προεπιλεγμένη εφαρμογή ανάγνωσης PDF των Windows 10. Όμως η συγκεκριμένη εφαρμογή βάζει σε κίνδυνο τους του Edge με έναν τρόπο παρόμοιο που εκθέτουν οι εφαρμογές Flash, Java, και Acrobat τους του διαδικτύου τα τελευταία χρόνια.Edge hacker

Το Windows Runtime (WinRT) PDF Renderer library, ή απλά WinRT PDF, είναι ένα ισχυρό συστατικό που είναι ενσωματωμένο στις πρόσφατες εκδόσεις του λειτουργικού συστήματος των Windows και επιτρέπει στους προγραμματιστές να ενσωματώσουν εύκολα ένα χαρακτηριστικό προβολής PDF μέσα στις εφαρμογές τους.

Η βιβλιοθήκη χρησιμοποιείται από πολλές εφαρμογές που διανέμονται μέσω του Windows Store. Συμπεριλαμβάνεται σαν προεπιλεγμένη εφαρμογή Reader για PDF στα Windows 8 και 8.1, αλλά και στον Edge browser των Windows 10.

O Mark Vincent Yason, ερευνητής στην ομάδα X-Force Advanced Research της IBM ανακάλυψε ότι το WinRT PDF μπορεί να αξιοποιηθεί σε επιθέσεις drive-by με τον ίδιο τρόπο που οι επιτιθέμενοι χρησιμοποιούσαν το Flash ή το Java.

Το WinRT PDF όπως προαναφέραμε είναι αναγνώστης PDF που χρησιμοποιεί από προεπιλογή ο Edge.

Έτσι κάθε αρχείο PDF που υπάρχει ενσωματωμένο μέσα σε μια ιστοσελίδα θα ανοίξει μέσα στη βιβλιοθήκη. Ένας έξυπνος εισβολέας μπορεί να εκμεταλλευτεί το WinRT PDF με ένα αρχείο PDF που θα μπορούσε να ανοίξει κρυφά, χρησιμοποιώντας ένα iframe έξω από την οθόνη με CSS.

Ο ς κώδικας θα αξιοποιήσει την του WinRT PDF κατά τον ίδιο τρόπο που χρησιμοποιούν τα exploit kits όπως το Angler ή το Neutrino για να παραδώσουν κακόβουλα φορτία Flash, Java, ή Silverlight.

Ο κ Yason θα παρουσιάσει μια πιο εμπεριστατωμένη παρουσίαση αυτού του σεναρίου ς στο συνέδριο της RSA στο San Francisco.

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.100 εγγεγραμμένους.

Written by Δημήτρης

O Δημήτρης μισεί τις Δευτέρες.....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).