Orange Tsai 纯逻辑漏洞链攻破 Edge 沙箱,零内存破坏拿下 17.5 万美元
mboehme_ · x · 2026-11-02
安全研究者 mboehme 引用 Orange Tsai 的长文,指出「什么算安全问题」往往高度依赖具体领域甚至具体程序,自动推断这类「错误规范」将是安全的下一个前沿;并举例 Orange Tsai 在 Pwn2Own Berlin 2026 上用领域特定逻辑漏洞链从 MS Edge 弹出计算器。
原文核心:
- Orange Tsai(DEVCORE)构建了完全手工、纯逻辑漏洞的 Microsoft Edge 全链,无内存损坏、无 AI 参与,获 17.5 万美元奖金与 17.5 分 Master of Pwn,并获 Pwnie Awards 的 Epic Achievement 奖
- 整条链由 5 个 bug + 2 个 Windows 特性组成,实现沙箱逃逸;核心切入点是 Chromium 导航流程中鲜有人关注的 Navigation Throttles 机制
- 作者在 HITCON 与 Hexacon 分享了完整的漏洞挖掘与串联过程,文章本身就是他的漏洞发现方法论复盘
- 他调侃:在人人以为 LLM 已能搞定一切的 AI 时代,一条纯手工链反而显得珍贵
所属事件:安全研究者:攻防自动化难度如猜想与证明之别(8 条相关)→
「漫话AGI」频道最新
- 被迫重构一堆项目后，他承认自托管 Hermes 才能终身拥有自己的 AI — Teknium · 2026-11-02
- 新词 Meatwashing：手动改写 AI 输出以掩盖内容来源 — JeremyNguyenPhD · 2026-11-02
- AI 安全研究者：AI 公司完全缺乏这类有效的事后人类监督 — davidmanheim · 2026-11-02
- Ыég especial: 长文析 AI 价值在效率之后：Infra 必然过剩，应用层基建正当时 — yangyi · 2026-11-02
- vikhyatk:通往奇点路上算力将交替出现过剩与短缺 — TheZachMueller · 2026-11-02
- Sam Altman 断言：AI 已超越顶尖科学家，2026 将是历史转折点 — kimmonismus · 2026-11-02