Um especialista em segurança digital revelou nesta semana os detalhes técnicos de uma operação que abalou a comunidade de tecnologia mundial. Orange Tsai, profissional da empresa DEVCORE, publicou em 28 de outubro o método completo que utilizou para explorar o navegador da Microsoft durante a competição Pwn2Own na cidade de Berlim, realizada em maio deste ano.
Chamou atenção dos especialistas o fato de que toda a invasão foi possível apenas com uma sequência de falhas de lógica, sem qualquer necessidade de corromper a memória do sistema. Essa abordagem incomum transformou uma simples página maliciosa da internet em código executado diretamente no computador da vítima, conseguindo escapar completamente das barreiras de proteção do programa.
O feito rendeu ao pesquisador um prêmio de 175 mil dólares, equivalente a aproximadamente um milhão de reais na cotação atual. A Microsoft, fabricante do sistema operacional Windows e do navegador afetado, liberou atualizações de segurança no dia seguinte ao término da competição, corrigindo as vulnerabilidades apresentadas durante o evento.
Especialistas do setor destacaram que a técnica utilizada representa uma mudança significativa na forma como invasores podem explorar sistemas, evidenciando que até mesmo falhas aparentemente simples em programas podem resultar em comprometer totalmente um computador quando exploradas de forma coordenada.
Fonte: The Hacker News
