Medan Microsoft Edge utpekas som säkrare än Chrome och Firefox, är webbläsarens säkerhetsvarning känslig för missbruk av teknisk support. En säkerhetsforskare har upptäckt en sårbarhet i Edge som kan låta scammers visa en falsk säkerhetsvarning för alla domäner.

Manuel Caballero, som upprätthåller bloggen Broken Browser, fann att scammers också kunde anpassa texten för de falska varningarna för att locka intetanande användare att ringa tekniska supportnummer. Callcenter-operatörerna skulle faktiskt lura offren att beskjuta stora summor avgifter.

Caballero noterade att den skadliga kampanjen inte är något nytt. Han erkände emellertid att svindlare främjar sina trick för att lura fler användare. Han skrev i ett blogginlägg:

”De lämnar röda varningar eller BSOD med falska meddelanden och ibland kastar de till och med blockeringsvarningar för att förhindra att användare går bort. När en användare stänger varningsrutan visas en ny, ad infinitum. ”

Fel finns i Edges SmartScreen-säkerhetsfunktion

Caballero sa att säkerhetsfelet finns i Edges SmartScreen-säkerhetsfunktion, och tilllade att bristen endast är unik för Edge. SmartScreen arbetar för att upptäcka nedladdningar från drivrutiner och nätfiskningsadresser så att den visar en säkerhetsvarning i webbläsarfönstret.

Varningsmeddelandena finns i Edges installationsprotokoll ms-appx: och ms-appx-web. Edge använder dessa protokoll för att visa varningsmeddelanden när webbläsaren upptäcker phishing eller leveranswebbplatser för skadlig programvara.

Säkerhetsforskaren förklarade att bristen inte bara kunde tillåta hackare att extrahera protokollen och anpassa varningsmeddelandena, utan det kan också att cyberkrokar falsar URL: n i Edges adressfält. Scammers kan också lägga till en hash och smidja en scam-sida för teknisk support så att förfalskningen verkar giltig. På samma sätt skulle intetanande användare tycka att en webbplats de besöker är legitim när den i själva verket är falsk.

Sårbarheten kan fungera som ett effektivt verktyg för scammare för teknisk support för att maskera deras attack med en legitim URL. Dessutom finns det för närvarande ingen fix för bristen, enligt Caballero, som hävdade att Microsoft ignorerade sina rapporter tidigare.

Läs också:

• Hur tar man bort popup-fönster för teknisk support i Windows
• Micorsoft varnar användare för Hicurdismos, en "telefonteknisk support" -bedrägeri
• Microsoft Edge stöder Windows Defender Guard för bättre säkerhet