Уязвимость Internet Explorer грозит потерей файлов

Уязвимость в браузере позволяет обойти защиту программы и похитить локальные данные пользователей Windows.

Специалист по кибербезопасности Джон Пейдж (John Page) опубликовал информацию об уязвимости Internet Explorer 11, позволяющей получить доступ к локальным файлам. Исследователь уведомил Microsoft о найденном баге, но компания отказалась выпускать внеплановый патч.

Проблема связана с тем, как Internet Explorer обрабатывает файлы формата MHT (MHTML Web Archive), в котором IE 11 сохраняет веб-страницы. Большинство современных браузеров используют для этой цели формат HTML, но при этом также поддерживают совместимость с MHT.

Чтобы запустить атаку, пользователю достаточно открыть вредоносный MHT-файл. Обычно подобные уязвимости требуют каких-то дополнительных действий со стороны жертвы (например, команду на печать веб-страницы), но, как пишет Пейдж, для этого «достаточно простого вызова JavaScript-функции window.print()».

Windows автоматически открывает MHT-файлы через Internet Explorer вне зависимости от того, является ли он браузером по умолчанию, — таким образом, в зоне риска находятся все пользователи, у которых установлен этот браузер.

Более того, эксплойт может обойти систему безопасности Internet Explorer: вредоносный MHT-файл не попросит разрешения на запуск заблокированного содержимого и откроется в любом случае.

Исследователь утверждает, что созданный им PoC-код сработал в Internet Explorer 11 с последними обновлениями безопасности на операционных системах Windows 7, Windows 10 и Windows Server 2012 R2. Пейдж также поделился видео с записью тестовой атаки:

В ответ на предупреждение исследователя представители Microsoft заявили, что выпуск экстренного обновления не планируется, но брешь, возможно, залатают в следующих версиях Internet Explorer.

В начале апреля эксперты обнаружили уязвимости в IE и Edge, позволяющие украсть конфиденциальные данные пользователей. На момент публикации патчи к ней не выпустили.

Ваш голос учтён!

нравится

не нравится

Рейтинг:

0

Всего голосов: 0

Новые материалы в Разное:

RuStore открыл доступ иностранным разработчикам   // 08 февраля

CISA опубликовало декриптор в помощь жертвам шифровальщика ESXiArgs   // 08 февраля

Google обещает блюрить непристойные и жестокие картинки поиска   // 08 февраля

Бизнес предлагает продавать алкоголь по 2FA   // 08 февраля