Microsoft ระบุเวลานับไม่ถ้วนว่า Edge เป็นเบราว์เซอร์ที่ปลอดภัยที่สุดเท่าที่วิศวกรเคยสร้างมา อย่างไรก็ตามแฮกเกอร์หมวกสีขาวเพิ่งพิสูจน์ว่าเป็นอย่างอื่น

Pwn2Own เป็นการประกวดการแฮ็กที่รู้จักกันดีที่สุดในโลกซึ่งแฮ็กเกอร์หลายคนรวมตัวกันและพยายามระบุและใช้ประโยชน์จากช่องโหว่ของซอฟต์แวร์ ในปีนี้โซลูชั่นซอฟต์แวร์เช่น Oracle VirtualBox, Microsoft Hyper-V Client, Chrome, Safari, Edge, Firefox, Adobe Reader, Microsoft Outlook และอื่น ๆ อีกมากมายพร้อมสำหรับการแฮ็ค

ผู้ชนะรุ่น 2018 Pwn2Own คือ Richard Zhu แฮ็กเกอร์ที่สามารถฝ่าฟันอุปสรรคด้านความปลอดภัยของ Edge และ Firefox

Richard กลับไปยังเป้าหมาย Microsoft Edge ด้วยเคอร์เนล Windows EoP หลังจากความพยายามครั้งแรกของเขาล้มเหลวเขาจึงทำการดีบักช่องโหว่ของเขาต่อหน้าฝูงชนในขณะที่ยังอยู่ในนาฬิกา ความพยายามครั้งที่สองของเขาเกือบจะสำเร็จ แต่เป้าหมายสีน้ำเงินฉายออกมาเมื่อกระสุนของเขาเริ่มต้น ความพยายามครั้งที่สามของเขาประสบความสำเร็จโดยเหลือเวลาเพียงหนึ่งนาทีและ 37 วินาที ในท้ายที่สุดเขาใช้บั๊กที่ใช้งานหลังจากใช้งานฟรี (UAF) สองตัวในเบราว์เซอร์และจำนวนเต็มล้นในเคอร์เนลเพื่อเรียกใช้โค้ดของเขาด้วยสิทธิ์ระดับสูง

จู้ได้รับรางวัล $ 120, 000 สำหรับผลลัพธ์ของเขา

Microsoft ควรเปิดตัว patch ในไม่ช้า

การประกวด Pwn2Own จัดโดย Zero Day Initiative (ZDI) ของ Trend Micro บริษัท จึงเสนอตัวแทนผู้ขายรายละเอียดเพิ่มเติมเกี่ยวกับการหาประโยชน์ที่แฮ็กเกอร์ใช้ในระหว่างการแข่งขัน

อย่างไรก็ตามรายละเอียดช่องโหว่เหล่านี้ยังไม่เปิดเผยต่อสาธารณะเนื่องจากผู้ค้ามีเวลา 90 วันในการกำจัดปัญหาดังกล่าว

กล่าวอีกนัยหนึ่งไมโครซอฟท์ก็ควรจะปล่อยตัว patch ที่มีช่องโหว่ซึ่งเปิดเผยเมื่อเร็ว ๆ นี้

เมื่อพูดถึงช่องโหว่ไมโครซอฟท์เพิ่งเปิดตัวบั๊กโปรแกรมใหม่ที่ให้รางวัลแก่คุณ $ 250, 000 เพื่อค้นหาปัญหาด้านความปลอดภัยในโปรแกรมของตน

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีป้องกันคอมพิวเตอร์ที่ใช้ Windows 10 ของคุณจากภัยคุกคามความปลอดภัยทางไซเบอร์ล่าสุดให้ดูที่คำแนะนำด้านล่าง:

• 5 ซอฟต์แวร์รักษาความปลอดภัยแล็ปท็อปที่ดีที่สุดสำหรับการป้องกันขั้นสูงสุดในปี 2561
• 5 ซอฟต์แวร์ความปลอดภัยที่ดีที่สุดสำหรับการซื้อขาย crypto เพื่อรักษาความปลอดภัยกระเป๋าเงินของคุณ
• ซอฟต์แวร์รักษาความปลอดภัยที่ดีที่สุด 5 อันดับสำหรับอุปกรณ์หลากหลาย