Google projekta nulle atklāj drošības trūkumu logos 10 s

Google Project Zero komanda ir veltīta uzņēmuma produktu un citu firmu izstrādājumu izmantojuma meklēšanai. Google pēdējos mēnešos ir atklājis vairākas kļūdas, īpaši operētājsistēmās Windows 10 un Microsoft Edge. Tagad Windows 10 S sistēmās ir atrasta vidēja smaguma kļūda ar iespējotu lietotāja režīma koda integritāti (UMCI).

Windows 10 S ir ievainojama, lai gan tā nav īpaši nopietna

Windows 10 S ir ļoti droša operētājsistēma ar daudziem ierobežojumiem, piemēram, nespēju palaist Win32 lietojumprogrammas. Tomēr Google Project Zero komanda ir atklājusi trūkumu, ļaujot patvaļīgam kodam darboties sistēmā, kas nodrošina UMCI, piemēram, Device Guard, kas operētājsistēmā Windows 10 S ir iespējota pēc noklusējuma. Šī ievainojamība ietekmē tikai tās sistēmas, kurās ir iespējota Device Guard, kas galvenokārt ir Windows 10 S, un to nevar izmantot attālināti, ievērojami samazinot problēmas nopietnību.

Mēs iesakām izlasīt mūsu ziņu par Google Project Zero, lai atklātu nopietnu drošības problēmu operētājsistēmā Windows 10

Google 19. janvārī ziņoja par problēmu korporācijai Microsoft, taču Redmondas gigants nespēja to novērst pirms aprīļa plākstera izlaišanas. Tā rezultātā Microsoft pieprasīja pagarinājumu uz 14 dienām, informējot Google, ka risinājums tiks ieviests maijā. Šis termiņš pārsniedza labvēlības termiņu, tāpēc Google noraidīja Microsoft pieprasījumu un nepiešķīra papildu 14 dienas.

Pagājušajā nedēļā Microsoft vēlreiz pieprasīja termiņa pagarinājumu, apgalvojot, ka tas tiks atrisināts Redstone 4 (RS4) atjauninājumā, bet Google to noraidīja, sakot, ka atjauninājumam nav noteikta datuma un ka RS4 nebija Es uzskatu, ka plāksteris ir plaši pieejams.

Ar šodienas parasto 90 dienu termiņu Google ir publiski atklājis šo ievainojamību, kas galvenokārt ietekmē Windows 10 S. Būs interesanti uzzināt, vai Microsoft ir spiests atbrīvot labojumfailu pirms nākamā lielā atjauninājuma.

Neowin fonts