Edge взломали пятью логическими дырами. Без единого бага памяти

Логические дыры обычно скучные. Пока кто-то не сложит из пяти штук одну цепочку — и не выйдет через браузер прямо в операционную систему.

Orange Tsai, главный исследователь тайваньской DEVCORE, выложил разбор атаки, которую впервые показал на Pwn2Own Berlin 2026. Детали раскрыли 28 октября. Внутри — пять логических ошибок, ни одного повреждения памяти, и в финале произвольный код в Windows.

Пять дыр вместо одного эксплойта

Классический эксплойт — про память: переполнение, use-after-free, цепочки ROP. Защиты последних лет бьют ровно туда: изоляция, control-flow integrity, песочницы. Логическая ошибка в эту картину не попадает. Код формально работает правильно — просто не так, как задумал автор. Сложи пять таких ошибок, и граница «браузер / система» перестаёт держать.

Tsai, по описанию iThome, шёл без ИИ. Руками. Индустрия тем временем рассказывает, что нейросети вот-вот закроют весь фаззинг. Человек взял пять логических багов и дошёл до исполнения кода. Это не приговор ИИ в безопасности — это напоминание, где автоматика пока пасует. Краши ищут машины. Смысл цепочки собирает человек.

Почему это не рядовая дырка

• Пять логических уязвимостей — не пять отдельных CVE, а последовательность, где каждый шаг снимает ограничение предыдущего.
• Функции Windows в цепочке говорят: граница между браузером и системой тоньше, чем её рисуют в презентациях.
• Ни одного повреждения памяти значит мимо детекторов, которые годами учат искать падения.

Кто теперь крайний

Microsoft официально ничего не подтверждала — в кластере только профильный разбор и материалы конкурса. Но Pwn2Own не блог анонима: работу показали жюри, детали раскрыли. Спор идёт не о том, взломали ли Edge, а о том, как быстро выйдет патч и сколько корпоративных машин его не получит.

Edge стоит на миллионах рабочих ноутбуков не потому, что его любят, а потому что он уже стоит. Патчить придётся не «дырку», а последовательность — и защитные механизмы памяти не помогут даже в теории.