Исследователь безопасности mr.dox разработал новый метод атаки с использованием Microsoft Edge WebView2 для кражи учётных данных, обхода двухфакторной аутентификации и доступа к файлам cookie. Этот метод получил название WebView2-Cookie-Stealer, он позволяет злоумышленникам
получить широкие возможности в плане авторизации в онлайн-сервисах.
С помощью WebView2 разработчики могут встраивать веб-контент в свои приложения для Windows, а браузер Microsoft Edge использует данный элемент для отображения этого контента. Богатая функциональность WebView2 делает его