تصویر- A آسیب پذیری در مایکروسافت لبه توسط محقق امنیتی Ziyahan Albeniz از لگد زدن خالص که اجازه حمله به تزریق مخرب به هدف رایانه های شخصی.
- آسیب پذیری در بر داشت در همان منبع سیاست امنیت پیدا شد ویژگی که در تمام مرورگرهای بزرگ وجود دارد.
- بهره برداری درگیر فریب کاربران به دانلود فایل HTML مخرب و اجرای آن، که اجازه می دهد دسترسی به فایل های محلی دو حمله.
نقص امنیتی بحرانی است که در لبه مایکروسافت توسط غول فناوری وصله شده است. اولین بار توسط خالص لگد زدن محقق امنیتی Ziyahan Albeniz خال خال، بهره برداری قضا در ویژگی های امنیتی طراحی شده برای جلوگیری از حمله کنندگان از کد های مخرب از طریق لینک های وب بارگذاری نشد. همان منبع سیاست (SOP) در بر داشت در تمام مرورگرها استاندارد و آسیب پذیری در مایکروسافت پیاده سازی قابلیت در لبه اجازه حمله دسترسی به فایل های خصوصی بر روی دیسک های سخت قرار دارد.
Albeniz در گزارش نشان داد “ تنها راه محافظت از خودتان را به روز رسانی به آخرین نسخه از مرورگر Edge و ویندوز ایمیل و تقویم برنامه های کاربردی است. و البته از آن بهترین هرگز پیوست از فرستنده های ناشناخته باز است حتی اگر فرمت ابتدا مخرب به نظر می رسد نیست “.
خوشبختانه، بهره برداری مهندسی اجتماعی است که مانع از حملات مقیاس بزرگ از بودن خودکار توسط هکرها مورد نیاز. با موفقیت پیاده سازی حمله SOP, هکرها برای فریب کاربران به دانلود یک فایل متنی با جاسازی شده از کد های مخرب از طریق مرورگر لبه نیاز دارید. باز کردن فایل از طریق لبه ایمیل یا تقویم مایکروسافت دسترسی به حمله به دستگاه های ذخیره سازی خصوصی و فایل های محلی را اجازه می دهد.
بهره برداری بارهای از طریق پروتکل “file://” و دزد تمام فایل هایی که از طریق آدرس قرار دارد. حمله کننده می تواند به سادگی انتقال تمام فایل ها در کامپیوتر و ارسال آنها به سرور از راه دور. با فایل های متنی نیست با کمپین های مخرب بیشتر از زمان مرتبط بودن، کاربران از تهدید آنها می تواند دارای هستند.
اگر شما با استفاده از لبه مایکروسافت شما به آخرین نسخه فورا باید بروز رسانی. علاوه بر این، دو خود را حفاظت از نرم افزارهای مخرب, اسکن تمام فایل های دانلود و یا از طریق ایمیل قبل از باز کردن آنها را با نرم افزار آنتی ویروس قابل اعتماد دریافت توصیه می شود.
است شما تا به حال شده متاثر حملات مخرب در حالی که با استفاده از لبه های مایکروسافت? ما در نظرات زیر می دانم. و نیز دست شانس خود را با ما در فیس بوک و توییتر بر روی نیست. ممنون!