$120 K Belohnung: Microsoft Edge nach 18 Sekunden gehackt

Zeige Kommentare

• Qihoo 360 sollte da mal lieber vor der eigenen Haustür kehren. Immerhin sind sie der Mutterkonzern von WoSign und Startcom, die als CAs mit illegal zurückdatierten Zertifikaten aufgefallen sind. Davon abgesehen war das auch nicht das erste Mal, dass die negativ aufgefallen sind. Dass die dann noch als Sicherheitsfirma auftreten, ist schon irgendwo dreist.

  Davon abgesehen überrascht das nicht. Auch ne überlegene Sicherheit bedeutet ja nicht, dass Edge unempfindlich gegen Zero Days ist.

• Wow

• Ne hätte ich nicht gedacht :(

• Google und Mozilla werden ebenso anfällig sein, jede software hat Iwo unentdeckte schwachstellen

• Software hat mittlerweile eine Komplexität erreicht, die es unmöglich macht, trotz ausgefeilter Architekturen, trotz Modularisierung, trotz Testautomatisierung, trotz stringendem Changemanagement, alles zu überblicken.

• 18 Sekunden für den gesamten Ablauf, also Suche nach Schwachstellen usw., oder 18 Sekunden um das Ergebnis zu präsentieren?
  Ersteres hört sich zu stark nach "die kannten die Schwachstelle bereits im Voraus an", oder wie soll das sonst gehen?

  18 Sekunden ist extrem wenig und da muss man nach Browserstart ja schon ganz exakt wissen was man anklickt und nach wenigen Klicks ist die Zeit auch schon vorbei.

  Wenn die 18 Sekunden nur "Präsentationszeit" sind, ist diese Nachricht sinnfrei, denn dann wurde Edge nicht nach 18 Sekunden gehackt, sondern faktisch nach der Zeit, die sie im Vorfeld nach Schwachstellen usw. gesucht wurde

  • 18 Sekunden Zeit zum hacken. Das hat doch mit "Browser öffnen" und mit "anklicken" gar nichts zu tun oder denkst du das wäre wie das Geheimlevel bei Mario 64 zu finden, eine Tastenkombination hier, was anklicken da? Der Hackversuch heisst, dass man die Verbindung zwischen Browser und Website hijackt um etwa Passwörter auszulesen...

    • Du redest irgendwie wirres Zeug. Wie soll man etwas "hijacken", wenn man "klicken und drücken" nicht zu dieser Zeit dazurechnen darf?

  • Die gleiche frage stelle ich mir auch.

• Für mich stellt sich auch die Frage: Womit gehackt, von welcher Plattform etc. Wenn die Flash aktiviert hatten kein Wunder... :D

• Ich denke auch, dass die schon vorher Schwachstellen gewusst haben müssen, sonst wäre das gar nicht gegangen. Mehrere Minuten hätten mir ja noch eingeleuchtet, aber nicht 18 Sekunden! Ob die die Hacks öffentlich vollzogen haben? Also, dass jeder sehen konnte, was die klickten und eingaben? Wenn ja, ist das noch schlimmer als die 10 Tage von Google!

• Gegenfrage: Wie haben sich die Haus-Browser von Gockel und Birne verhalten? ;)

• Na ja 18 sekunden sind sehr schnell. Allerdings ist das nur möglich mit viel Vorarbeit die natürlich Nicht erwähnt wird. Aber alles digitale ist hackbar..