Разработчики Google в рамках проекта Project Zero обнаружили уязвимость в браузере Microsoft Edge. Долгое время компания не сообщала об уязвимости, однако в Microsoft не успели ее исправить, пишет The Verge.

В обновлении Windows 10 Creators Update была представлена технология Arbitrary Code Guard (ACG) для защиты от атак, предполагающих загрузку вредоносного кода в память. Она позволяет отображать в памяти лишь тот код, который имеет соответствующую подпись. Однако специалисты нашли уязвимость, которая позволяет обходить эту защиту. В результате злоумышленники могут поместить вредоносный код в память компьютера.

Microsoft Edge — стандартный браузер Windows 10, который заменил Internet Explorer. Помимо этого, в версии Windows 10 S пользователям запрещается менять стандартный браузер. Даже если пользователь скачает стороннее приложение, все ссылки из писем на электронную почту и других сервисов будут открываться в Microsoft Edge.

Уязвимость была обнаружена еще в ноябре 2017 года, однако, по правилам Project Zero, разработчикам дают 90 дней на исправление. По истечении этого времени разработчики публикуют описание проблемы. В Microsoft признали, что на исправление уязвимости ушло неожиданно много времени и патч появится только в марте 2018 года.

Материалы по теме:

Apple начинает производство беспроводной зарядки AirPower
2019-й год станет тем самым периодом, когда Apple наконец разработает и выпустит долгожданную беспроводную зарядку AirPower. Инсайдеры заявляют о том, что, на данный момент, ...
«Умные» кроссовки Nike сами завязывают шнурки
Широко известная компания Nike анонсировала «умные кроссовки» под названием Adapt BB. Кроссовки разработаны для баскетболистов. Их главная особенность заключается в том, что они умеют самостоятельно ...
Lexar выпустила первую карту памяти размером в 1 ТБ
Американская компания Lexar представила разработанную карту памяти объёмом целый терабайт на выставке CES 2019. Уникальная карта памяти формата SD поможет избавиться видеографам и фотолюбителям ...
CES 2019: Человекоподобный робот, который будет жить в твоём доме
Высокотехнологичное предприятие Ubtech прославилась благодаря созданию обучающихся ботов. Но на этом корпорация не остановилась, а наоборот – продолжила разработку «умных» роботов. На CES 2019 ...
Leap Motion представила открытую платформу дополненной реальности
Leap Motion анонсировала создание программно-аппаратной платформы для разработки шлемов дополненной реальности. Она создала стандартную версию шлема и планирует в ближайшие недели опубликовать документацию по аппаратному ...