Researcher Reveals How Logic Bugs Alone Cracked Microsoft Edge in $175,000 Pwn2Own Win

Un es­pe­cia­lis­ta en se­gu­ri­dad in­for­má­ti­ca logró com­pro­me­ter el na­ve­ga­dor Mi­cro­soft Edge y eje­cu­tar có­di­go en un equi­po con Win­dows uti­li­zan­do úni­ca­men­te erro­res de ló­gi­ca, sin re­cu­rrir a la co­rrup­ción de me­mo­ria. El mé­to­do com­ple­to fue dado a co­no­cer tras haber ob­te­ni­do un pre­mio en un con­cur­so ce­le­bra­do en Ber­lín. Los erro­res de Edge ya fue­ron co­rre­gi­dos por la com­pa­ñía un día des­pués del even­to, por lo que los na­ve­ga­do­res ac­tua­li­za­dos no co­rren pe­li­gro.

La téc­ni­ca em­plea­da se basa en una serie de fa­llas ló­gi­cas que in­vo­lu­cran fun­cio­nes co­ti­dia­nas tanto del na­ve­ga­dor como del sis­te­ma ope­ra­ti­vo, re­qui­rien­do poco có­di­go. El pro­ce­so ge­ne­ra una vul­ne­ra­bi­li­dad que per­mi­te eje­cu­tar có­di­go en cual­quier sitio web, al­can­zan­do in­clu­so pá­gi­nas a las que un error web con­ven­cio­nal no po­dría ac­ce­der. El in­ves­ti­ga­dor de­mos­tró este ata­que en el es­ce­na­rio de la com­pe­ten­cia y no exis­ten re­gis­tros de que se haya uti­li­za­do con­tra usua­rios reales.

Para lo­grar la eje­cu­ción del có­di­go fuera del en­torno se­gu­ro del na­ve­ga­dor, la ca­de­na de fa­llas apro­ve­chó una fun­ción de lec­tu­ra de Edge y un co­man­do in­terno des­ti­na­do a com­pri­mir re­gis­tros de diag­nós­ti­co para es­cri­bir un ar­chi­vo en el disco. Pos­te­rior­men­te, se mo­di­fi­có un ar­chi­vo de con­fi­gu­ra­ción y se re­ini­ció el na­ve­ga­dor para ac­ti­var un pro­to­co­lo que eje­cu­tó una copia plan­ta­da por el ata­can­te. El fa­bri­can­te so­lu­cio­nó el pro­ble­ma con una ac­tua­li­za­ción es­pe­cí­fi­ca del na­ve­ga­dor.