Сензационно: Microsoft изключи предупрежденията за уязвимости за китайски компании

Microsoft е изключила достъпа на китайски компании до предварителните предупреждения за уязвимости, идентифицирани в нейните софтуерни продукти. Решението е взето след разследване на поредица от хакерски атаки, при които са използвани известни, но все още незатворени уязвимости в SharePoint.

Компанията промени механизма на програмата Microsoft Active Protections (MAPP) още през юли – тя изключи предупрежденията за компаниите в „страни, в които от тях се изисква да докладват за уязвимостите на своите правителства“, включително Китай, обясни говорителят на Microsoft Дейвид Къди пред Bloomberg. Програмата включва разкриване на информация за уязвимости в продуктите на Microsoft преди пускането на актуализации, които отстраняват тези уязвимости. Според една от версиите причината за серията от хакерски атаки срещу SharePoint сървърите е изтичане на тази информация от китайска компания, която е използвана от местните хакери – в резултат на това са били хакнати ресурсите на над 400 правителствени агенции и корпорации, като изключение не прави и Националната администрация за ядрена сигурност на САЩ, която разработва и поддържа американските ядрени оръжия.

Microsoft вече няма да предоставя на компаниите, преминали към новия режим на взаимодействие, предварително софтуерен код, демонстриращ механизмите на идентифицираните уязвимости – вместо това те ще получават общо описание на проблема, което ще бъде изпращано едновременно с пускането на съответните актуализации за затваряне на уязвимостите.

„Наясно сме с възможността за злоупотреба, затова ще предприемем действия по известните уязвимости и чувствителни проблеми, за да избегнем злоупотребата с тази информация. Непрекъснато проверяваме участниците и ги отстраняваме или прекратяваме участието им в програмата, ако установим, че са нарушили споразумението си с нас, което включва забрана за участие в агресивни атаки“, разкрива г-н Кади. Той не разкри резултатите от разследването на поредицата от хакерски инциденти в SharePoint, но заяви, че има „много работни хипотези за причините“.