PwnFest 2016 이벤트에서 Microsoft Edge가 두 번 해킹됨
1 분. 읽다
에 게시됨
이 기사 공유
이 가이드를 개선하세요
독자들은 MSpoweruser를 지원하는 데 도움을 줍니다. 당사의 링크를 통해 구매하시면 수수료를 받을 수 있습니다.
공개 페이지를 읽고 MSPoweruser가 편집팀을 유지하는 데 어떻게 도움을 줄 수 있는지 알아보세요. 자세히 보기
PwnFest는 POC에서 주최하는 더 나은 보안을 위한 버그 알림 '축제'입니다. 서울에서 열린 PwnFest 2016 행사에서 Microsoft Edge는 서로 다른 두 팀에 의해 두 번 해킹되었습니다. Windows 10 x64 Red Stone 1에서 실행되는 Microsoft Edge.
중국에 본사를 둔 보안 회사인 Qihoo 360은 Windows 10에서 Edge를 최초로 해킹했습니다. 그 뒤를 이어 한국의 보안 연구원 이정훈(일명 'lokihardt')이 단 18초 만에 Edge를 해킹했습니다. Microsoft는 Edge에서 시스템 수준 코드를 실행하는 데 대해 기본 보상 $120,000와 추가 보상 $20,000를 제공합니다.
The Register에 따르면 Qihoo는 Microsoft가 이벤트 직전에 패치 화요일 업데이트에서 30가지 취약점 중 XNUMX가지를 수정한 후 약 XNUMX시간 만에 Edge 버그를 재작업했습니다.
Microsoft는 익스플로잇에 대한 세부 정보를 얻을 것이며 고객을 보호하기 위해 향후 업데이트에서 수정할 것입니다.
