ื ืืืฉืึทืื ืืขืืืื ื ืคืื Firefox 101.0.1 ืืื ืื ืืืฆื, ื ืึธืืืึทืืึทื ืคึฟืึทืจ ืคึฟืึทืจืฉืืึทืจืงืื ื ืืึทืืืงืึทืกืื ืืคืืขืืื ืืขืจืืงืืื ืืืืฃ ืื Windows ืคึผืืึทืืคืึธืจืืข. ืื ื ืืึทืข ืืืขืจืกืืข ืื ืืืืึทืื, ืืืจื ืคืขืืืงืืึทื, ืืืึทืงืื ื ืึทืงืกืขืก ืฆื ืื Win32k API (Win32 GUI ืงืึทืืคึผืึธืื ืึทื ืฅ ืคืืืกื ืืืง ืืืืฃ ืื ืงืขืจื ืืืจืื) ืคึฟืื ืืคืืขืืื ืืขืจื ืืื ืืึทืื ืคึผืจืึทืกืขืกืึทื. ืื ืขื ืืขืจืื ื ืืื ืืขืืืื ืืืืืขืจ ืื Pwn2Own 2022 ืคืึทืจืืขืกื, ืืืึธืก ืืืขื ืคึผืึทืกืืจื 18-20 ืืื. Pwn2Own ืคึผืึทืจืืืกืึทืคึผืึทื ืฅ ืืืขื ืืึทืืืืึทืื ืืจืืขืื ืืขืงื ืืงืก ืคึฟืึทืจ ืขืงืกืคึผืืืืืื ื ืืื ืึทืืขืจ ืืืืืึทืงืึทื ื ืืืึทืื ืขืจืึทืืืืืืื ืืื, ืืืื ืืขืจืึธืื, ืืึทืงืืืขื ืืืคึผืจืขืกืืื ืจืืืืึธืจืื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืื ืคึผืจืขืืืข ืคึฟืึทืจ ืืืืคึผืึทืกืื ื ืืึทืืืงืึทืกืื ืืคืืขืืื ืืขืจืืงืืื ืืื Firefox ืืืืฃ ืื Windows ืคึผืืึทืืคืึธืจืืข ืืื $ 100 ืืืืื ื.
ืื ืืขืจืข ืขื ืืขืจืื ืืขื ืึทืจืืึทื ื ืขืืขื ืคืืงืกืืจ ืึทื ืึทืจืืืกืืขืื ืืื ืกืึทืืืืืืึทืื ืืขืืืืื ืืื ืืืื-ืืื-ืืืื ืืึธืืข ืืืขื ื ืืฆื Netflix, ืืื ืคืืงืกืืจ ืึทื ืึทืจืืืกืืขืื ืืื ืขืืืขืืข ืงืึทืืึทื ืื ืืขื ืขื ื ืืฉื ืื ืืืฆื ืืื ืื ืืืื-ืืื-ืืืื ืคึฟืขื ืฆืืขืจ.
ืืื ืืขืจืฆื, ืขืก ืืื ืืขืืืืื ืึทื ื ืืึทืข ืจืขืงืืืืจืขืืขื ืฅ ืืขื ืขื ืฆืืืขืืขืื ืฆื ืื ืกืืึธืจืืืืฉ ืึผืืืื ืคืื ืืึธืืืืืึท ืืืึธืจืฆื ืืึทืืืืึทืื. ืื ืขื ืืขืจืื ืืขื, ืืืึธืก ืฆืืื ืฆื ืึทืืจืขืก ืขืืืขืืข ืคืื โโโโืื ืืึทื ื-ืืขืืขื ืืืก ืกืขืจืืืขืจ ืืึทืืืืึทืื ืจืขืืืึธืงืึทืืืึธื ืคืืืืืขืจื, ืืืขื ืงืืืขื ืืื ืืืืจืงืื ื ืืืืฃ ืืื ื 1.
ืืขืจ ืขืจืฉืืขืจ ืขื ืืขืจืื ื ืงืึทื ืกืขืจื ื ืื ืึทืงืึทืื ืืื ื ืคืื ืงืึธืืื ืืื ืกืืืืช ืคึฟืึทืจ ืกืขืจืืืคืืงืึทื ืจืขืืืึธืงืึทืืืึธื (RFC 5280), ืืืึธืก ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืืจืืืขืื ืืืขืื ืืืฆื, ืืื ืขืืืขืืข ืงืึทืกืขืก, ืืืื ืคืืจืืื ืื ืฆื ืึธื ืืืืึทืื ืืื ืื ืืขืฉืขืขื ืืฉ ืคืื ืึท ืืึทืืืืึทืื ืจืขืืืึธืงืึทืืืึธื. ืืื ืึทืืขืจ, ืขืืืขืืข ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืืจืืืขืื ืืึธืื ื ืืฉื ืืจืึทื ืกืืืืืขื ืึทืืึท ืืึทืื ืึธืืขืจ ืคืึธืจืืึทืื ืึทืกืืื ื ืขืก, ืืืึธืก ืืขืืืื ืขืก ืฉืืืขืจ ืฆื ืฉืคึผืืจ ืื ืกืืืืช ืคึฟืึทืจ ืจืืืืึธืืงืื ื ืกืขืจืืืขืจ ืกืขืจืืืคืืงืึทืฅ. ืืืฆื, ืจืืืืืง ืงืึทืืคึผืืืฉืึทื ืคืื ืกืืื ืงืึธืืื ืืื ืืึทืืืืึทืื ืจืขืืืึธืงืึทืืืึธื ืจืฉืืืืช (CRLs) ืืืขื ืืืขืจื ืืึทื ืืึทืืึธืจื ืืื ืืืขื ืืึธืื ืืื ืื ืฆื ืืึทืืื ืืขืจ ืกืืืืึทืืืึธื ืก ืฉืืึทืืืช ืฆื ืื ืงืึธืืคึผืจืึธืืืก ืคืื ืฉืืืกืืขื ืืื ืืืืขื ืคืื ืึผืืืื ืคึฟืึทืจ ืืจืืขืื ืืื ืกืขืจืืืคืืงืึทืฅ ืคืื ื ืื-ืืืืขืจืืืื ืงืึทืกืขืก, ืึทืืึท ืืื ืืฉืึทื ืืื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืึท ืึธืจืืึทื ืืืึทืฆืืข, ืกืขืืื ื ืึท ืคืขืื, ืึธืืขืจ ืจืืคึผืืืืกืื ื ืึท ืืึทืืืืึทืื ืคืึธืจืืืก ืคืื ืคึผืืึทื.
ืื ืจืืข ืขื ืืขืจืื ื ืึทืืืืืืืฉื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืืจืืืขืื ืฆื ืึทืจืืืขืจืคืืจื ืื ืคืื URL ืก ืคืื ืืึทืืืืึทืื ืจืขืืืึธืงืึทืืืึธื ืจืฉืืืืช (CRLs) ืฆื ืื ืืืึธืจืฆื ืืื ืื ืืขืจืืืืืื ืืึทืืืืึทืื ืืึทืืึทืืืืก (CCADB, Common CA Certificate Database). ืืขืจ ืขื ืืขืจืื ื ืืืขื ืืึทืื ืขืก ืืขืืืขื ืฆื ืืึธืจ ื ืขืืขื ืืื ืืฉืืื ืึทืืข ืจืืืืึธืืงื TLS ืกืขืจืืืคืืงืึทืฅ, ืืื ืืขืืื ื ืืื ืคืึทืจ-ืืึธืื ืืขืจ ืคืืืฉืืขื ืืืง ืืึทืื ืืืขืื ืจืืืืึธืืงื ืกืขืจืืืคืืงืึทืฅ ืืื Firefox, ืืืึธืก ืงืขื ืขื ืืืื ืืขืืืืื ื ืคึฟืึทืจ ืืืขืจืึทืคืึทืงืืืฉืึทื ืึธื ืฉืืงื ืึท ืืงืฉื ืฆื ืื ืกืขืจืืืขืจืก ืคืื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืืจืืืขืื ืืขืฉืึทืก ืื TLS. ืงืฉืจ ืกืขืืึทืคึผ ืคึผืจืึธืฆืขืก.
ืืงืืจ: opennet.ru