谷歌呼吁Windows10 S代码中存在漏洞

微软

谷歌呼吁windows10 S代码中存在漏洞.jpg

 

谷歌Project Zero的寻人小组在windows10 S中发现了一个漏洞,公开披露了这个问题,尽管微软希望在解决这个问题之前保留这个漏洞。

Project Zero寻找由Google或其他公司制作的软件漏洞,如果发现漏洞,团队通常会私下提醒软件开发人员,并在上市前90天给予警告。

不仅发现这个漏洞已经足够让微软感到尴尬,而且显然它主要影响Windows 10 S,这是一种操作系统版本,它被设计为比其他版本更加锁定和安全,只允许来自Microsoft商店的应用程序被安装。

根据Project Zero的说法,这个漏洞以用户模式代码完整性(UMCI)和Device Guard启用的用户为目标--Windows 10 S默认具有此功能。这允许运行任意代码,这是windows10 S专门设计的目的。

 

90天的窗口

因为这个漏洞只影响少数PC,即使黑客需要物理访问PC,Project Zero也认为这是一个“中等”的安全缺陷,并且给了微软通常的90天宽限期来解决这个问题。公开。

然而,正如Neowin.net所报道的那样,Google在1月19日向微软提醒了微软,在微软未能在90天之后发布补丁之后,微软周二赶上补丁,微软要求延长14天的延期。

但谷歌拒绝了,显然微软再次要求延长截止日期,以便将其纳入Redstone 4更新(也称为Spring Creators Update)。然而,由于这一更新没有推出新的日期,谷歌再次拒绝延期,现在已经使这个漏洞公开。

这对微软来说有点令人尴尬,我们可以理解为什么它急于避免这个漏洞被公开,但希望谷歌的举动将迫使微软尽快修复。

 

相关文章