Google menemukan dan membantu mengatasi beberapa bug selama beberapa bulan terakhir terutama di Microsoft Edge dan Windows 10. Sekarang, raksasa teknologi itu meluncurkan masalah keamanan "sedang" dalam sistem yang mengaktifkan integritas kode mode pengguna (UMCI). Windows 10 S adalah OS yang digunakan sebagai contoh karena memiliki kebijakan yang diaktifkan secara default.
Windows 10 S adalah OS yang aman meskipun ada penemuan baru
Windows 10 S adalah sistem operasi yang sangat aman, tetapi memiliki batasannya sendiri termasuk fakta bahwa Anda tidak dapat menjalankan aplikasi Win32 di dalamnya. Tim Google Project Zero menemukan kelemahan tersembunyi di OS yang memungkinkan ekstensi kode arbitrer pada sistem yang mengaktifkan UMCI. Di Windows 10 S, Device Guard diaktifkan secara default.
Kerentanan hanya memengaruhi sistem yang mengaktifkan Device Guard, dan kelemahan tersebut tidak dapat dieksploitasi dari sistem lain dari jarak jauh. Untuk dapat melakukan ini, penyerang harus memiliki kode yang sudah berjalan di sistem untuk mengubah entri registri. Ini akan secara signifikan menurunkan tingkat keparahan masalah. Menurut Google, cacatnya tidak akan separah ini jika metode bypass lainnya diperbaiki. Misalnya, Remote Code Execution (RCE) di Edge masih belum diperbaiki. Inilah alasan mengapa cacat itu diklasifikasikan sebagai "sedang."
Google mengungkapkan kekurangannya tepat sebelum Patch April Microsoft Selasa
Waktu penemuan Google dan pengumuman mengenai kelemahan tersebut agak aneh, mengingat Microsoft tidak dapat memperbaikinya sebelum patch dirilis. Inilah yang menyebabkan raksasa Redmond meminta perpanjangan 14 hari.
Di sisi lain, Microsoft memberi tahu Google bahwa mereka akan meluncurkan perbaikan bulan depan di Patch Mei Selasa. Google menolak permintaan Microsoft, dan itu tidak memberi perusahaan 14 hari yang diminta, pada saat yang sama membuat kesalahan itu menjadi publik.
CERITA TERKAIT UNTUK DIPERHATIKAN:
- Kesalahan BSOD menunda Pembaruan Windows 10 Spring Creators
- Perbaiki: Windows 10 Store tidak Mengizinkan Pembelian Aplikasi
- Twitter PWA sekarang bekerja dengan Windows 10 Share Dialog untuk tweeting yang lebih cepat
