Microsoft Edge yalnızca mantık hataları kullanılarak kırıldı
Öne çıkanlar
- Bellek bozulması içermeyen saldırı zinciri, Pwn2Own Berlin 2026'da 175 bin dolar ödül kazandırdı.
- Chromium dolaşım denetleyicileri ve Edge'in Entra ID kısıtlayıcısı tıklamasız UXSS açığına yol açtı.
- Immersive Reader bileşenindeki dosya yazma açığı ve protokol manipülasyonu tarayıcı yalıtımını aştı.
DEVCORE güvenlik araştırmacısı Orange Tsai, Pwn2Own Berlin 2026 yarışmasında bellek bozulması veya yapay zeka araçları kullanmadan Microsoft Edge üzerinde tam zincir uzaktan kod yürütme gerçekleştirdi. Beş mantık hatası ve iki Windows özelliğinin zincirlenmesiyle oluşturulan saldırı, araştırmacıya 175 bin dolar ödül kazandırdı. Yöntem, doğrudan Chromium ve Edge'in dolaşım mimarisindeki mantıksal boşlukları hedef aldı.
Araştırmacı ilk olarak Chromium'un dolaşım kısıtlayıcı mekanizmalarında kaynak sekme denetiminin eksik bırakıldığını saptadı. Edge'e özgü Entra ID yönlendirme mekanizması, çapraz pencere denetim eksikliği ve açılır pencere engelleyicisindeki sabit kodlanmış beyaz liste bir araya getirilerek tıklamasız Evrensel Siteler Arası Betik Çalıştırma açığı elde edildi. Oturum açmış kullanıcının e-posta adresi ise MSN üzerindeki CORS yapılandırma hatasıyla ele geçirildi.
Elde edilen ayrıcalıklar, Edge'in Immersive Reader bileşenindeki özel URL şeması üzerinden rastgele dosya yazma zafiyetine dönüştürüldü. Protokol yetkilendirme dosyası olan protocols.json manipüle edilerek sistem genelinde telnet protokolü tetiklendi. Windows PATH dizinindeki yazılabilir bir alana bırakılan yürütülebilir dosya sayesinde tarayıcı yalıtımından tamamen çıkılarak hedef sistemde rastgele kod çalıştırıldı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.