Projekt Google nula staví Microsoft na vysokou úroveň zabezpečení systému Windows 10

Obsah:

Video: Ian Beer, Google Project Zero: "A deep-dive into the many flavors of IPC available on OS X." 2024

Video: Ian Beer, Google Project Zero: "A deep-dive into the many flavors of IPC available on OS X." 2024
Anonim

Windows 10 vedl docela čistý záznam, pokud jde o zranitelnosti. I když to není dokonalé, lze říci, že Microsoft odvedl dobrou práci při udržování opravených a zabezpečených systémů Windows 10. To však neplatí, pokud jde o nedávné skenování projektem Google Nula.

Project Zero zjistil, že Microsoft Windows 10 vyvinul zranitelnost připojenou k souboru s názvem gdi32.dll. Tento soubor používá několik programů a skutečnost, že byl uveden jako chyba zabezpečení, se týká.

Co je to Project Zero?

Projekt Zero je poměrně ambiciózní iniciativa společnosti Google, která usiluje o prevenci „technologických tragédií“. Dělají to tak, že identifikují slabá místa Zero Day a ohlásí je příslušnému softwarovému majiteli. To se neprovádí okamžitě, ale za 90 dní desetník.

Pokud vlastník softwaru nesplní požadavky, Project Zero tyto informace zveřejní. To je škodlivé pro vývojáře softwaru, ale prospěšné pro každodenní uživatele, kteří se mohou bránit pomocí nově objevených znalostí.

Microsoft mlčí

Společnost Microsoft k situaci ještě nemá žádné komentáře. Navíc neexistují žádné informace týkající se opravy tohoto problému. Protože se jedná o zranitelnost základního souboru, nemělo by to trvat dlouho, než jej bude opraveno, ale ticho společnosti Microsoft způsobuje, že mnoho uživatelů je znepokojeno. Také mějte na paměti, že úterý tohoto měsíce byl odložen do poloviny března. Tato oprava může obsahovat řešení této chyby zabezpečení.

Uzavřená situace

Skutečnost, že Microsoft nechal nekontrolovanou chybu zabezpečení souboru Windows 10, není příliš uklidňující. Zdá se však, že tato konkrétní situace neslibuje žádnou bezprostřední katastrofu, což může vysvětlovat, proč Microsoft dosud nepodnikl žádné kroky. Uživatelé budou muset počkat, až tech gigant přijde přinejmenším prohlášení, natož řešení problému gdi32.dll.

Neexistuje prakticky žádná šance, že by společnost Microsoft umožnila Project Zero publikovat podrobnosti o chybě zabezpečení před opravou. S největší pravděpodobností obří Redmond nabídne více informací o této situaci v následujících dnech.

Projekt Google nula staví Microsoft na vysokou úroveň zabezpečení systému Windows 10