آسیب‌پذیری وصله‌شده در مرورگر Edge

خلاصه: مایکروسافت یک آسیب‌پذیری در مرورگر Edge را که می‌تواند برای دزدیدن فایل‌های محلی مورد سوءاستفاده قرار گیرد را رفع کرده است. این آسیب‌پذیری ویژگی SOP در مرورگر را درگیر می‌کند و مهاجمان با استفاد از یک فایل HTML مخرب می‌توانند از آن سوءاستفاده کنند. توصیه می‌کنیم مرورگر خود را به‌روز کرده و هرگز پیوست‌های ایمیل‌هایتان از فرستندگان ناشناخته را باز نکنید، حتی اگر ظاهرا مخرب نباشد.

مایکروسافت یک آسیب‌پذیری در مرورگر Edge را که می‌تواند برای دزدیدن فایل‌های محلی مورد سوءاستفاده قرار گیرد را رفع کرده است.

این نقض امنیتی توسط یکی از محققان امنیتی Netsparker شناسایی شده است و ویژگی امنیتی Same-Origin Policy را درگیر می­کند. این ویژگی امنیتی توسط همه مرورگرها پشتیبانی می­شود و از حمله مهاجمی که قصد بار گذاری کد مخرب از طریق یک لینک را دارد جلوگیری می‌کند.

این محقق می گویدکه این ویژگی امنیتی(SOP) در مرورگر edge در همه حالات درست کار می­کند بجز هنگامی که کاربر فریب می­خورد و یک فایل html مخرب را دانلود کرده و آن را اجرا می­کند. درواقع هنگامی که کاربر این فایل را اجرا می­کند، کد مخرب آن بارگذاری می­شود و چون یک فایل محلی است شماره پورت و دامنه ندارد، که این امر باعث می­شود این فایل بتواند هر داده‌ای را از فایل های محلی جمع آوری و به سرقت ببرد.

البته در این حمله نیاز است که مهاجم محل ذخیره ی فایل های مختلف را بداند ولی با این حال می­توان محل ذخیره ی بسیاری از فایل ها را با توجه به پیکربندی برخی نرم افزار ها و سیستم عامل حدس زد. در واقع این حمله زمانی اهمیت پیدا می کند که به صورت هدفمند و برای داده های ارزشمند رخ دهد.

همچنین محققان به کاربران در مورد خطرات اجرای فایل های HTML که از افراد عجیب و غریب یا از طریق ایمیل دریافت می کنند، هشدار می­دهد. این هشدار را باید جدی گرفت زیرا فایل‌های HTML معمولا با کمپین‌های توزیع مخرب رایج ارتباط ندارند. خوب است بدانید که بر اساس گزارش F-Secure، تنها پنج نوع فایل، 85 درصد از تمام ضمیمه های مخرب ارسال شده توسط کمپین های اسپم ایمیل را تشکیل می دهند. آنها ZIP، DOC، XLS، PDF و 7Z هستند.

راهکاری که محققان در گزارش خود ارائه کرده‌اند این است که: تنها راه محافظت، به‌روزرسانی آخرین نسخه مرورگر Edge و برنامه‌های Windows Mail و Calendar می باشد و البته بهتر است هرگز پیوست ها را از فرستندگان ناشناخته باز نکنید، حتی اگر ظاهرا مخرب نباشد.