Microsoft ने अनगिनत बार कहा है कि एज सबसे सुरक्षित ब्राउज़र है जिसे उसके इंजीनियरों ने कभी बनाया है। हालांकि, हाल ही में व्हाइट हैट हैकर्स अन्यथा साबित हुए।

Pwn2Own दुनिया की सबसे प्रसिद्ध हैकिंग प्रतियोगिता है, जहां कई हैकर एक साथ इकट्ठा होते हैं और सॉफ्टवेयर कमजोरियों की पहचान करने और उनका फायदा उठाने की कोशिश करते हैं। इस वर्ष के संस्करण में, ओरेकल वर्चुअलबॉक्स, माइक्रोसॉफ्ट हाइपर-वी क्लाइंट, क्रोम, सफारी, एज, फ़ायरफ़ॉक्स, एडोब रीडर, माइक्रोसॉफ्ट आउटलुक जैसे सॉफ्टवेयर समाधान और हैकिंग के लिए और भी कई उपलब्ध थे।

2018 Pwn2Own संस्करण का विजेता रिचर्ड ज़ू हैकर हैकर है, जो एज और फ़ायरफ़ॉक्स के सुरक्षा क्षेत्र के अवरोधकों को तोड़ने में कामयाब रहा।

रिचर्ड एक विंडोज कर्नेल ईओपी के साथ माइक्रोसॉफ्ट एज को लक्षित करने के लिए वापस आ गया, उसका पहला प्रयास विफल होने के बाद, वह घड़ी के समय भी भीड़ के सामने अपने कारनामे को डिबग करने के लिए आगे बढ़ा। उनका दूसरा प्रयास लगभग सफल रहा, लेकिन जैसे ही उनका खोल शुरू हुआ लक्ष्य नीला दिखाई दिया। उनका तीसरा प्रयास केवल एक मिनट और 37 सेकंड के साथ सफल रहा। अंत में, उन्होंने ब्राउज़र में दो उपयोग-बाद-मुक्त (UAF) बग्स का उपयोग किया और कर्नेल में एक पूर्णांक ओवरफ़्लो सफलतापूर्वक अपने कोड को उन्नत विशेषाधिकार के साथ चलाने के लिए।

झू को उनके परिणामों के लिए $ 120, 000 का इनाम दिया गया था।

Microsoft को जल्द ही एक पैच रोल करना चाहिए

Pwn2Own प्रतियोगिता ट्रेंड माइक्रो के शून्य दिवस पहल (ZDI) द्वारा आयोजित की गई थी। कंपनी ने तब विक्रेता प्रतिनिधियों को प्रतियोगिता के दौरान उपयोग किए जाने वाले कारनामों के बारे में अधिक जानकारी की पेशकश की।

हालाँकि, ये भेद्यता विवरण अभी तक जनता के लिए उपलब्ध नहीं हैं क्योंकि विक्रेताओं को संबंधित पैच जारी करने के लिए उनके निपटान में 90 दिन हैं।

दूसरे शब्दों में, माइक्रोसॉफ्ट को जल्द ही हाल ही में सामने आई कमजोरियों के आधार पर एक पैच जारी करना चाहिए।

कमजोरियों के बारे में बात करते हुए, Microsoft ने हाल ही में एक नया बग बाउंटी प्रोग्राम लॉन्च किया है जो आपको इसके कार्यक्रमों में सुरक्षा मुद्दों को खोजने के लिए $ 250, 000 का इनाम देता है।

नवीनतम साइबर सुरक्षा खतरों के खिलाफ अपने विंडोज 10 कंप्यूटर की सुरक्षा के बारे में अधिक जानकारी के लिए, नीचे सूचीबद्ध गाइड देखें:

• 2018 में अंतिम सुरक्षा के लिए 5 सर्वश्रेष्ठ लैपटॉप सुरक्षा सॉफ्टवेयर
• अपने वॉलेट को सुरक्षित करने के लिए क्रिप्टो-ट्रेडिंग के लिए 5 सर्वश्रेष्ठ सुरक्षा सॉफ्टवेयर
• कई उपकरणों के लिए 5 सर्वश्रेष्ठ सुरक्षा सॉफ्टवेयर