В Microsoft Edge обнаружилась уязвимость, с помощью которой злоумышленники могут использовать фильтр SmartScreen для обмана пользователей. Теоретически таким способом можно заблокировать любой легитимный сайт и переадресовать пользователя в «службу поддержки» мошенников.
В норме функция SmartScreen фильтрует опасные сайты, блокирует их и выводит предупреждение. Но как выяснил эксперт по безопасности Майкл Кабальеро (Michael Caballero), текст предупреждения хранится локально в папке браузера, а поэтому может быть изменен. В него можно, например, вписать URL, адрес электронной почты или телефон «службы поддержки», по которому ничего не подозревающий пользователь может связаться с мошенниками.
При этом уязвимость в SmartScreen позволяет подменять URL сайта в адресной строке. Это дает возможность заманить пользователя на фальшивый сайт (например, через ссылку в фишинговом письме), подменить его URL, чтобы человек думал, будто он действительно находится на странице, к примеру, facebook.com, и вывести предупреждение с предложением обратиться в службу поддержки. Ну а дальше «специалисты» этой службы могут опробовать на доверчивых пользователях различные способы выманивания персональных данных и денег.
Обнаруженная Кабальеро уязвимость на данный момент не исправлена, однако эксперт не планирует сообщать о ней в Microsoft. По его словам, он уже неоднократно пересылал в компанию информацию о других уязвимостях, и всякий раз его сообщения игнорировались. В этих условиях остается только порекомендовать всем пользователям Microsoft Edge быть внимательнее, не переходить по подозрительным ссылкам и не звонить по непроверенным телефонам.
