Falhas Lógicas Sozinhas Permitiram que Hacker Escapasse do Sandbox do Edge
Um pesquisador demonstrou como falhas lógicas no Microsoft Edge podem levar a uma comprometimento completo do sistema sem corrupção de memória. O exploit rendeu US$ 175.000 no Pwn2Own e foi corrigido pela Microsoft.
TL;DR
- O pesquisador de segurança Orange Tsai usou apenas falhas lógicas para sair do sandbox do Microsoft Edge.
- A cadeia de exploits transformou uma página web maliciosa em execução arbitrária de código no Windows.
- Ganhou US$ 175.000 no concurso Pwn2Own Berlim em maio de 2026.
- A Microsoft corrigiu as vulnerabilidades no dia seguinte ao concurso.
- Os detalhes técnicos completos foram divulgados publicamente em outubro de 2026.
Em uma impressionante demonstração das fragilidades de segurança dos navegadores, um pesquisador taiwanês revelou como uma série de falhas lógicas — sem nenhuma vulnerabilidade de corrupção de memória — foi suficiente para escapar do sandbox do Microsoft Edge e executar código arbitrário em um host Windows. O exploit, que rendeu US$ 175.000 na competição de hacking Pwn2Own Berlim realizada no início deste ano, destaca que mesmo ambientes bem isolados, como os navegadores modernos, permanecem vulneráveis a erros lógicos sutis em seu design.
Orange Tsai, da DEVCORE, divulgou a análise técnica completa no final de outubro de 2026, cinco meses após a vitória inicial. A Microsoft respondeu rapidamente, corrigindo os problemas no dia seguinte ao concurso, mas a divulgação reforça o desafio persistente enfrentado pelos desenvolvedores ao proteger sistemas complexos contra pensamento adversarial criativo.
Detalhes do Exploit
- O ataque dependeu inteiramente do encadeamento de múltiplas falhas lógicas dentro do Microsoft Edge.
- Nenhum uso de técnicas de corrupção de memória, como estouro de buffer ou bugs de uso após liberação (use-after-free).
- A página web maliciosa provocou comportamentos inesperados que elevaram privilégios além do sandbox do navegador.
- O método de Tsai conseguiu execução remota de código no sistema operacional Windows subjacente.
Impacto e Resposta
- A vulnerabilidade foi explorada com sucesso durante o Pwn2Own Berlim em maio de 2026.
- A Microsoft lançou correções para os componentes afetados do Edge dentro de 24 horas após o concurso.
- A divulgação pública ocorreu meses depois, dando aos usuários tempo para atualizar antes que os detalhes completos fossem conhecidos.
- Este caso reforça a importância de revisar a lógica da aplicação, não apenas a segurança de memória.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.