Το Google Project Zero θέτει τη Microsoft σε έκρηξη σχετικά με την ασφάλεια των Windows 10

Τα Windows 10 έχουν διατηρήσει ένα αρκετά καθαρό αρχείο σχετικά με τις ευπάθειες. Αν και δεν είναι τέλειο, μπορεί κανείς να πει ότι η Microsoft έχει κάνει καλή δουλειά διατηρώντας τα Windows 10 διορθωμένα και ασφαλής. Ωστόσο, αυτό δεν ισχύει για μια πρόσφατη σάρωση από το Project Zero της Google.

Το Project Zero ανακάλυψε ότι η Microsoft Windows 10 ανέπτυξε μια ευπάθεια συνδεδεμένη με ένα αρχείο με το όνομα gdi32.dll. Υπάρχουν πολλά προγράμματα που χρησιμοποιούν αυτό το αρχείο και είναι ανησυχητικό το γεγονός ότι αναφέρεται ως ευπάθεια.

Τι είναι το Project Zero;

Το Project Zero είναι μια μάλλον φιλόδοξη πρωτοβουλία Google που λειτουργεί για την πρόληψη «τεχνολογικών τραγωδιών». Το κάνουν αυτό αναγνωρίζοντας Ευπάθειες μηδενικής ημέρας και να τα αναφέρετε στον κατάλληλο ιδιοκτήτη λογισμικού. Αυτό δεν γίνεται αμέσως αλλά σε 90 ημέρες.

Εάν ο κάτοχος του λογισμικού δεν συμμορφωθεί, το Project Zero δημοσιοποιεί τις πληροφορίες. Αυτό είναι επιζήμιο για τον προγραμματιστή λογισμικού, αλλά ωφέλιμο για τους καθημερινούς χρήστες που μπορούν να υπερασπιστούν τον εαυτό τους με τις νέες γνώσεις.

Η Microsoft παραμένει σιωπηλή

Η Microsoft δεν έχει ακόμη σχολιάσει την κατάσταση. Επιπλέον, δεν υπάρχουν πληροφορίες σχετικά με μια ενημέρωση κώδικα για αυτό το πρόβλημα. Δεδομένου ότι είναι ένα βασικό θέμα ευπάθειας, δεν θα χρειαστεί πολύς χρόνος για να το διορθώσει, αλλά η σιωπή της Microsoft κάνει πολλούς χρήστες άβολα. Επίσης, λάβετε υπόψη το γεγονός ότι αυτό το μήνα είναι Το Patch Tuesday αναβλήθηκε μέχρι τα μέσα Μαρτίου. Αυτή η ενημέρωση κώδικα μπορεί να περιέχει τη λύση για την ευπάθεια.

Περιεχόμενη κατάσταση

Το γεγονός ότι η Microsoft δεν έχει ελέγξει την ευπάθεια των Windows 10 δεν είναι πολύ καθησυχαστικό. Ωστόσο, αυτό το συγκεκριμένο φαίνεται να μην υπόσχεται άμεση καταστροφή, κάτι που μπορεί να εξηγήσει γιατί η Microsoft δεν έχει λάβει ακόμη δράση. Οι χρήστες θα πρέπει να περιμένουν έως ότου ο τεχνολογικός γίγαντας φέρει τουλάχιστον μια δήλωση, πόσο μάλλον μια λύση για το ζήτημα του gdi32.dll.

Δεν υπάρχει σχεδόν καμία πιθανότητα Microsoft θα επέτρεπε στο Project Zero να δημοσιεύσει τις λεπτομέρειες ευπάθειας πριν το διορθώσει. Πιθανότατα, ο γίγαντας του Ρέντμοντ θα προσφέρει περισσότερες λεπτομέρειες σχετικά με αυτήν την κατάσταση τις επόμενες ημέρες.

ΣΧΕΤΙΚΕΣ ΙΣΤΟΡΙΕΣ ΓΙΑ ΕΞΕΤΑΣΗ:

• Η Microsoft θέλει τους χρήστες των Windows 7 να μεταναστεύσουν στα Windows 10 για λόγους ασφαλείας
• Τα Windows 10 KB32107210 και KB3210721 και τα δύο διορθώνουν πολλά ζητήματα ασφαλείας Edge
• Ενεργοποιήστε την προστασία μπλοκ των Windows 10 στο Windows Defender για καλύτερη ασφάλεια