लगता है कि Microsoft Edge ब्राउज़र में गंभीर पासवर्ड भेद्यता है। हाल की रिपोर्टों से पता चलता है कि हमलावर या हैकर्स आसानी से ऑनलाइन खातों के लिए उपयोगकर्ता पासवर्ड और कुकी फ़ाइलों को प्राप्त कर सकते हैं, एक भेद्यता जिसे सुरक्षा विशेषज्ञ मैनुअल कैबलेरो द्वारा खोजा गया था, किसी को बिना किनारे के विशाल अनुभव और इंटरनेट एक्सप्लोरर बग और खामियों के साथ।

हमलावर एज के एसओपी संरक्षण को बायपास कर सकते हैं

भेद्यता एक हमलावर लोड करने और डेटा यूआरआई, मेटा ताज़ा टैग, और डोमलेस पेज जैसे कि: रिक्त का उपयोग करके दुर्भावनापूर्ण कोड को निष्पादित करने देती है। इस शोषण तकनीक में कई विविधताएँ हैं और कैबलेरो ने उन तरीकों को दिखाया जिससे एक हैकर केवल दुर्भावनापूर्ण URL तक पहुँचने के लिए उपयोगकर्ताओं को बरगलाकर हाई-प्रोफाइल साइटों पर कोड निष्पादित कर सकता है।

कैबलेरो ने तीन डेमो दिखाए जिसमें उन्होंने बिंग होमपेज पर कोड निष्पादित किया, एक अन्य उपयोगकर्ता के नाम पर ट्वीट किया, और एक ट्विटर खाते से पासवर्ड और कुकी फ़ाइलों को चुरा लिया।

आखिरी हमले ने आधुनिक ब्राउज़रों के डिजाइन में एक सुरक्षा त्रुटि को फिर से उजागर किया: उपयोगकर्ता के लॉगआउट को लोड करने की हैकर की क्षमता, लॉगिन पेज लोड करना और ब्राउज़र के पासवर्ड ऑटोफिल सुविधा द्वारा स्वचालित रूप से भरे गए उपयोगकर्ता के क्रेडेंशियल्स को चोरी करना।

भेद्यता अभी भी अप्राप्य है। इस कारण से, Caballero ने डेमो डाउनलोड करने के लिए प्रदान किया ताकि उपयोगकर्ता स्रोत कोड का निरीक्षण कर सकें और सुनिश्चित कर सकें कि उनके पासवर्ड और कुकीज़ कहीं भी अपलोड नहीं किए गए हैं।

हमले मालवेयर द्वारा स्वचालित होते हैं

यह भी लगता है कि हमलों को अमेज़ॅन, फेसबुक और अधिक जैसे ऑनलाइन सेवाओं के पासवर्ड या कुकीज़ को डंप करने के लिए अनुकूलित किया जा सकता है। केवल एज प्रभावित होता है क्योंकि " UXSS / SOP बाईपास प्रत्येक ब्राउज़र के लिए विशेष रूप से होते हैं ।"

आधुनिक विज्ञापन ब्राउज़रों को जावास्क्रिप्ट कोड प्रदान करते हैं और यही कारण है कि हमलावर पीड़ितों की एक बड़ी मात्रा में इस शोषण के वितरण को स्वचालित करने के लिए मैलवेयर अभियान की सुविधा दे सकते हैं।

अधिक जानकारी के लिए, आप कैबलेरो के मुद्दे का तकनीकी विवरण पढ़ सकते हैं।