Google разкри подробности за пробив в сигурността на Windows само десет дни, след като е уведомила Microsoft за него.
Оказва се, че става въпрос за активно използвана уязвимост, за която хакерите вече са написали кодове и с тях преодоляват защитата на операционната система.
Става въпрос за 0-day експлойт за който Microsoft все още няма пач. Чрез win32k.sys хакерите получават локално увеличени права в кернела на Windows. Пак на 21 октомври Google е споделила и Flash уязвимост (CVE-2016-7855) с Adobe, която за щастие вече е пачната на 26 октомври. Разбира се, един Flash плъгин далеч не е толкова комплексен като цяла операционна система като Windows. Поради това, мнозина считат политиката на ранно разкриване на уязвимостта на Google за противоречива, тъй като една седмица съвсем не е достатъчно време за кодирането, тестването и пускането на пач.
От своя страна, интернет гигантът твърди, че предпочита хората да знаят за проблема по-рано, а не по-късно.
През януари 2015 г. компанията два пъти разкри уязвимост в Windows 8.1 преди да има пач за нея.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
