Projekt Google zero stawia Microsoft na wybuch w kwestii bezpieczeństwa Windows 10

Spisu treści:

Wideo: Как за нами следят Google, Microsoft, Facebook и Apple 2024

Wideo: Как за нами следят Google, Microsoft, Facebook и Apple 2024
Anonim

System Windows 10 utrzymał dość czysty rejestr pod względem luk w zabezpieczeniach. Chociaż nie jest idealny, można powiedzieć, że Microsoft wykonał dobrą robotę, utrzymując łatanie i bezpieczeństwo systemu Windows 10. Nie dotyczy to jednak ostatniego skanowania przez Google Project Zero.

Project Zero odkrył, że Windows 10 Microsoftu stworzył lukę w zabezpieczeniach związaną z plikiem o nazwie gdi32.dll. Istnieje wiele programów, które używają tego pliku, a fakt, że został on wymieniony jako luka, dotyczy.

Co to jest Project Zero?

Project Zero to dość ambitna inicjatywa Google, która ma na celu zapobieganie „tragediom technologicznym”. Robią to poprzez identyfikację luk w Zero Day i zgłaszanie ich właściwemu właścicielowi oprogramowania. Nie dzieje się to natychmiast, ale za 90 dni.

Jeśli właściciel oprogramowania nie zastosuje się do tego, Project Zero podaje informacje do wiadomości publicznej. Jest to szkodliwe dla twórców oprogramowania, ale korzystne dla codziennych użytkowników, którzy mogą się bronić dzięki nowej wiedzy.

Microsoft milczy

Microsoft jeszcze nie skomentował tej sytuacji. Ponadto nie ma informacji dotyczących poprawki tego problemu. Ponieważ jest to podstawowa luka w zabezpieczeniach plików, łatanie go nie powinno zająć dużo czasu, ale cisza Microsoftu sprawia, że ​​wielu użytkownikom nie jest łatwo. Pamiętaj też, że wtorek łatki w tym miesiącu został przełożony do połowy marca. Ta poprawka może zawierać rozwiązanie luki w zabezpieczeniach.

Zawarta sytuacja

Fakt, że Microsoft pozostawił lukę w zabezpieczeniach systemu Windows 10 niezaznaczoną, nie jest zbyt uspokajający. Jednak ten konkretny wydaje się nie przynosić natychmiastowej katastrofy, co może wyjaśniać, dlaczego Microsoft nie podjął jeszcze działań. Użytkownicy będą musieli poczekać, aż gigant technologiczny przyniesie przynajmniej oświadczenie, nie mówiąc już o rozwiązaniu problemu gdi32.dll.

Nie ma praktycznie żadnej szansy, że Microsoft pozwoli Project Zero opublikować szczegóły luki przed łataniem. Najprawdopodobniej gigant z Redmond poda więcej szczegółów na temat tej sytuacji w najbliższych dniach.

Projekt Google zero stawia Microsoft na wybuch w kwestii bezpieczeństwa Windows 10