Microsoft telah menyatakan banyak kali bahawa Edge adalah pelayar yang paling selamat jurutera yang pernah diciptanya. Walau bagaimanapun, penggodam topi putih baru-baru ini terbukti sebaliknya.

Pwn2Own adalah peraduan penggodam yang paling terkenal di dunia di mana ramai penggodam berkumpul dan cuba mengenal pasti dan mengeksploitasi kelemahan perisian. Pada edisi tahun ini, penyelesaian perisian seperti Oracle VirtualBox, Microsoft Hyper-V Client, Chrome, Safari, Edge, Firefox, Adobe Reader, Microsoft Outlook, dan banyak lagi boleh didapati untuk penggodaman.

Pemenang edisi 2018 Pwn2Own ialah Richard Zhu, seorang penggodam yang berjaya merobohkan halangan keselamatan Edge dan Firefox.

Richard kembali untuk menyasarkan Microsoft Edge dengan kernel Windows EoP Setelah percubaan pertama gagal, dia meneruskan debug eksploitnya di hadapan orang ramai ketika masih dalam jam. Percubaan keduanya hampir berjaya, tetapi sasaran biru ditayangkan sama seperti cangkangnya bermula. Percubaan ketiganya berjaya hanya tinggal satu minit dan 37 saat. Pada akhirnya, beliau menggunakan dua bug kegunaan selepas-bebas (UAF) dalam pelayar dan limpahan integer dalam kernel untuk berjaya menjalankan kodnya dengan keistimewaan tinggi.

Zhu telah diberi ganjaran sebanyak $ 120, 000 untuk hasilnya.

Microsoft sepatutnya melancarkan patch

Peraduan Pwn2Own dianjurkan oleh Inisiatif Zero Day Trend Micro (ZDI). Syarikat itu kemudian menawarkan wakil vendor lebih detail mengenai eksploit yang digunakan penggodam semasa pertandingan.

Bagaimanapun, butiran kerentanan ini belum tersedia kepada orang ramai kerana vendor mempunyai 90 hari untuk mengeluarkan isu yang berkaitan.

Dalam erti kata lain, Microsoft harus segera melepaskan patch yang mensasarkan kelemahan yang baru-baru ini.

Bercakap tentang kelemahan, Microsoft baru-baru ini melancarkan program karunia bug baru yang memberikan anda $ 250, 000 untuk mencari isu keselamatan dalam programnya.

Untuk maklumat lanjut mengenai cara melindungi komputer Windows 10 anda terhadap ancaman keselamatan siber terbaru, lihat panduan yang disenaraikan di bawah:

• 5 perisian keselamatan komputer riba terbaik untuk perlindungan muktamad pada tahun 2018
• 5 perisian keselamatan terbaik untuk trading crypto untuk mendapatkan dompet anda
• 5 perisian keselamatan terbaik untuk pelbagai peranti