Fallos lógicos permiten a un hacker escapar del sandbox de Edge
Un investigador demostró cómo errores lógicos en Microsoft Edge pueden provocar una vulneración completa del sistema sin corrupción de memoria. El exploit obtuvo 175.000 dólares en Pwn2Own y fue parcheado por Microsoft.
Resumen
- El investigador de seguridad Orange Tsai usó únicamente fallos lógicos para salir del sandbox de Microsoft Edge.
- La cadena de exploits convirtió una página web maliciosa en ejecución de código arbitrario en Windows.
- Ganó 175.000 dólares en el concurso Pwn2Own Berlín en mayo de 2026.
- Microsoft parcheó las vulnerabilidades al día siguiente del concurso.
- Los detalles técnicos completos se divulgaron públicamente en octubre de 2026.
En una sorprendente demostración de las debilidades de seguridad de los navegadores, un investigador taiwanés ha revelado cómo una serie de errores lógicos —sin ninguna vulnerabilidad de corrupción de memoria— fueron suficientes para escapar del sandbox de Microsoft Edge y ejecutar código arbitrario en un host Windows. El exploit, que obtuvo 175.000 dólares en el concurso de hacking Pwn2Own Berlín a principios de este año, subraya que incluso entornos bien aislados como los navegadores modernos siguen siendo vulnerables a errores lógicos sutiles en su diseño.
Orange Tsai, de DEVCORE, divulgó el desglose técnico completo a finales de octubre de 2026, cinco meses después del logro inicial. Microsoft respondió rápidamente parcheando los problemas al día siguiente del concurso, pero la divulgación pone de relieve el reto persistente al que se enfrentan los desarrolladores para proteger sistemas complejos contra el pensamiento adversarial creativo.
Detalles del exploit
- El ataque se basó completamente en encadenar múltiples fallos lógicos dentro de Microsoft Edge.
- No utilizó técnicas de corrupción de memoria como desbordamientos de búfer o errores de uso posterior a liberación (use-after-free).
- La página web maliciosa provocó comportamientos inesperados que elevaron privilegios más allá del sandbox del navegador.
- El método de Tsai logró la ejecución remota de código en el sistema operativo Windows subyacente.
Impacto y respuesta
- La vulnerabilidad fue explotada con éxito durante Pwn2Own Berlín en mayo de 2026.
- Microsoft publicó correcciones para los componentes afectados de Edge en un plazo de 24 horas tras el concurso.
- La divulgación pública ocurrió meses después, dando tiempo a los usuarios para actualizar antes de conocerse todos los detalles.
- Este caso refuerza la importancia de revisar la lógica de las aplicaciones, no solo la seguridad de memoria.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.