DEVCORE araştırmacısı Orange Tsai, Mayıs ayında Pwn2Own Berlin yarışmasında 175.000 dolarlık ödül getiren saldırı zincirinin nasıl kurulduğunu 28 Ekim’de ayrıntılarıyla yayımladı. Zincir, Microsoft Edge’deki bir dizi mantık hatasını kullanıyordu ve tarayıcıdaki açıklar yarışmadan bir gün sonra yamalandı.
175 bin dolarlık zincirin ayrıntıları aylar sonra paylaşıldı
Tsai’nin yayımladığı yöntem, Edge’de tek bir bellek bozulması açığına değil, birlikte işleyen mantık kusurlarına dayanıyordu. Pwn2Own Berlin’de başarı getiren bu zincir, tarayıcı güvenlik sınırlarını aşmak için birden fazla adımın arka arkaya kullanılmasına dayanıyordu.
Microsoft, yarışmanın ertesi günü Edge tarafındaki açıkları düzeltti. Böylece saldırı zinciri pratikte kapatılmış oldu, ancak araştırmacı beş ay sonra teknik süreci kamuoyuyla paylaşarak kullanılan yaklaşımı görünür hale getirdi.
Edge tarafındaki yamalar yarışmadan hemen sonra geldi
Pwn2Own, güvenlik araştırmacılarının sıfır gün açıklarını kontrollü biçimde göstermesine imkân veren bir yarışma olarak biliniyor. Tarayıcılar, işletim sistemleri ve çeşitli yazılımlar bu etkinlikte hedef alınıyor; ortaya çıkan sonuçlar üreticilere hızlı yama çıkarmaları için geri bildirim sağlıyor.
Bu olayda da yarışma sahnesinde başarıya ulaşan zincirin teknik detayları, ödülün üzerinden aylar geçtikten sonra açıklandı. Tsai’nin paylaştığı çalışma, Edge’deki güvenlik kusurlarının yalnızca klasik bellek hatalarından ibaret olmadığını, mantık seviyesindeki zafiyetlerin de zincir içinde kritik rol oynayabildiğini gösterdi.