Microsoftは、Windows10アップデートですべてのChromiumブラウザサンドボックスを壊しました

読書時間アイコン 1分。読んだ

カレンダーアイコン更新日 2020 年 4 月 28 日

上の更新 2020 年 4 月 28 日

読者は MSpoweruser のサポートを支援します。私たちのリンクを通じて購入すると、手数料が発生する場合があります。

Googleは、Windows 10 1903のある時点で、MicrosoftがOSにバグを導入し、すべてのChromiumベースのブラウザのサンドボックスを壊してしまったことを発見しました。

説明は複雑すぎて単なる人間にはなりませんが、セキュリティトークンの割り当てに関連するOSコードがXNUMX行変更されました。

NewToken-> ParentTokenId = OldToken-> TokenId;

に変更されました

NewToken-> ParentTokenId = OldToken-> ParentTokenId;

マイクロソフトのセキュリティアドバイザリ（CVE-2020-0981 | Windowsトークンセキュリティ機能のバイパスの脆弱性）は、それを最も簡潔に説明しています。

Windowsがトークンの関係を適切に処理できない場合、セキュリティ機能バイパスの脆弱性が存在します。

攻撃者がこの脆弱性を悪用した場合、特定の整合性レベルのアプリケーションが別の整合性レベルでコードを実行し、サンドボックスエスケープにつながる可能性があります。

Microsoftが指摘しているように（そしてGoogleのProject Zeroが発見したように）、この変更により、ハッカーはChromiumサンドボックスから脱出し、任意のコードを実行できるようになります。

幸いなことに、Microsoftはパッチをリリースしました（KB4549951）今月のパッチ火曜日に、tに注意しますが帽子の更新は現在重大なバグを引き起こしています。

Googleは、セキュリティは最も弱いリンク（この場合はWindows）と同じくらい良いと述べています。

Googleの完全で詳細なブログ投稿を読むこちら.

スルール・デイヴィッツ

スマートフォンのエキスパート

Surur Davids は、後に MSPoweruser.com となる WMPoweruser の創設者です。彼は XNUMX 年以上の経験を持つスマートフォンの専門家です。