Dự án Google không đặt microsoft vào vụ nổ về bảo mật windows 10

Mục lục:

Video: LastPass Cross Tab Credential Leak Found by Google Project Zero Team 2019 2024

Video: LastPass Cross Tab Credential Leak Found by Google Project Zero Team 2019 2024
Anonim

Windows 10 đã giữ một bản ghi khá sạch liên quan đến các lỗ hổng. Mặc dù nó không hoàn hảo, nhưng người ta có thể nói rằng Microsoft đã làm rất tốt trong việc giữ cho Windows 10 được vá và bảo mật. Tuy nhiên, đó không phải là trường hợp quét gần đây bởi Project Zero của Google.

Project Zero đã phát hiện ra rằng Windows 10 của Microsoft đã phát triển một lỗ hổng được kết nối với một tệp có tên gdi32.dll. Có nhiều chương trình sử dụng tệp này và thực tế là nó được liệt kê là một lỗ hổng có liên quan.

Dự án Zero là gì?

Project Zero là một sáng kiến ​​khá tham vọng của Google, hoạt động theo hướng ngăn chặn những bi kịch công nghệ của Google. Họ làm điều này bằng cách xác định các lỗ hổng Zero Day và báo cáo chúng cho chủ sở hữu phần mềm thích hợp. Điều này không được thực hiện ngay lập tức nhưng trong 90 ngày.

Nếu chủ sở hữu phần mềm không tuân thủ, Project Zero sẽ công khai thông tin. Điều này gây bất lợi cho nhà phát triển phần mềm nhưng có lợi cho người dùng hàng ngày, những người có thể tự bảo vệ mình với kiến ​​thức mới phát hiện được.

Microsoft vẫn im lặng

Microsoft vẫn chưa đưa ra bất kỳ bình luận nào về tình huống này. Ngoài ra, không có thông tin liên quan đến một bản vá cho vấn đề này. Vì đây là một lỗ hổng tập tin cốt lõi, nên không mất nhiều thời gian để sửa lỗi, nhưng sự im lặng của Microsoft khiến nhiều người dùng khó chịu. Ngoài ra, hãy nhớ rằng sự kiện Patch thứ ba trong tháng này đã bị hoãn lại cho đến giữa tháng ba. Bản vá đó có thể chứa giải pháp cho lỗ hổng.

Tình hình có

Việc Microsoft đã để lại lỗ hổng tệp Windows 10 không được kiểm tra là không yên tâm lắm. Tuy nhiên, điều đặc biệt này dường như hứa hẹn sẽ không có thảm họa ngay lập tức, điều này có thể giải thích tại sao Microsoft chưa hành động. Người dùng sẽ phải đợi cho đến khi người khổng lồ công nghệ đưa ra một tuyên bố ít nhất, chứ chưa nói đến một giải pháp cho vấn đề gdi32.dll.

Hầu như không có khả năng Microsoft sẽ cho phép Project Zero xuất bản các chi tiết lỗ hổng trước khi vá nó. Nhiều khả năng, người khổng lồ Redmond sẽ cung cấp thêm chi tiết về tình huống này trong những ngày tiếp theo.

Dự án Google không đặt microsoft vào vụ nổ về bảo mật windows 10