https://www.youtube.com/watch?time_continue=117&v=l8HPDWFejVo
Un ricercatore indipendente ha scovato una vulnerabilità di Microsoft Edge che porta alla sottrazione dei dati personali dell’utente colpito tramite un solo file HTML.
[adguru adid=”21″]
La falla in Microsoft Edge
Il problema nasceva dalla cattiva gestione di Microsoft Edge dell’URI file://, che portava in seguito all’apertura di un file HTML e alla sottrazione dei dati personali con il caricamento su un server remoto. Sfruttare la falla non era dunque semplicissimo: bisognava convincere la vittima a scaricare il file HTML che, una volta aperto in locale, riusciva a superare il controllo same origin policy, usato da Edge per evitare di aprire risorse provenienti da sorgenti sconosciute. In seguito all’attacco, i file personali dell’utente venivano mandati su un server remoto, mostrando a video addirittura il contenuto dei suddetti file.
Come anticipato, il problema è stato prontamente risolto dal team di Microsoft; con le patch di sicurezza di giugno 2018, è stata modificata la gestione dell’URI file:// da parte di Microsoft Edge. Vi invitiamo dunque ad aggiornare costantemente il vostro PC per evitare di incorrere in questo genere di problemi.
Cosa ne pensate di questo attacco? Avete ricevuto e-mail di spam contenenti file html? Fatecelo sapere lasciando un commento.
Articolo di Windows Blog Italia
Fonte | netsparker