Una nuova ricerca firmata Orange Tsai, esperto di sicurezza di DEVCORE, ha acceso i riflettori su una delle minacce più insidiose per i browser moderni: una catena di exploit in grado di violare la sandbox di Microsoft Edge. La tecnica, presentata pubblicamente dal ricercatore, non si basa su un singolo errore ma su una combinazione raffinata di cinque vulnerabilità e due funzionalità native di Windows, sfruttate in sequenza per ottenere l'esecuzione di codice malevolo al di fuori del perimetro di sicurezza del browser.
Come funziona la catena di exploit
Il cuore dell'attacco risiede nell'abilità di concatenare falle apparentemente minori con comportamenti legittimi del sistema operativo. Le cinque vulnerabilità individuate in Edge vengono attivate una dopo l'altra per aggirare i controlli di isolamento, mentre le due funzionalità di Windows — pensate per scopi leciti — vengono dirottate per ampliare la superficie d'attacco. Il risultato è un bypass completo della sandbox, il meccanismo che dovrebbe confinare l'esecuzione di codice sospetto all'interno del browser e impedirgli di compromettere il resto del sistema.
Perché la scoperta è rilevante
Le sandbox sono da anni la principale linea di difesa contro gli attacchi via web: un exploit che riesce a superarle apre scenari preoccupanti, perché consente a un sito malevolo di installare malware, rubare dati o prendere il controllo della macchina. La divulgazione da parte di Orange Tsai sottolinea ancora una volta quanto la sicurezza dei browser dipenda da un equilibrio fragile tra funzionalità e isolamento. Microsoft è chiamata ora a intervenire con patch mirate: gli utenti di Edge sono invitati a mantenere il browser aggiornato e a prestare attenzione ai consueti canali di distribuzione degli aggiornamenti di sicurezza.
