גוגל מצאה ועזרה לטפל בכמה באגים במהלך החודשיים האחרונים במיוחד ב מיקרוסופט אדג ו- Windows 10. כעת, ענקית הטכנולוגיה חשפה בעיית אבטחה "בינונית" במערכות שמאפשרות שלמות קוד מצב המשתמש (UMCI). חלונות 10 S היה מערכת ההפעלה ששימשה כדוגמה מכיוון שהמדיניות מופעלת כברירת מחדל.
Windows 10 S הוא מערכת הפעלה מאובטחת למרות הממצא החדש
Windows 10 S הוא א מערכת הפעלה מאובטחת ביותר, אך יש לו חלק משלה של הגבלות כולל העובדה שאתה לא יכול להריץ בו אפליקציות Win32. צוות Google Project Zero מצא פגם האורב במערכת ההפעלה המאפשר סיומת קוד שרירותית במערכת שמפעילה UMCI. ב- Windows 10 S, Device Guard מופעל כברירת מחדל.
הפגיעות משפיעה רק על מערכות שבהן מופעלת Guard Guard, ולא ניתן לנצל את הפגם ממערכות אחרות מרחוק. כדי להיות מסוגל לעשות זאת, תוקף יצטרך שהקוד כבר יפעל במערכת על מנת לשנות את ערכי הרישום. זה יפחית משמעותית את חומרת הנושא. על פי גוגל, הפגם לא יהיה כה חמור אם היו מתוקנות שיטות עוקף אחרות. לדוגמא, ביצוע קוד מרחוק (RCE) ב- Edge עדיין אינו קבוע. זו הסיבה לכך שהפגם סווג כ"בינוני ".
גוגל חשפה את הפגם ממש לפני תיקון יום שלישי באפריל של מיקרוסופט
עיתוי הממצא של גוגל וההודעה בנוגע לחולשה היה מעט מוזר, בהתחשב בכך שמיקרוסופט לא הייתה יכולה לתקן זאת לפני שחרור התיקון. זה מה שהוביל לענקית רדמונד לבקש הארכה של 14 יום.
מצד שני, מיקרוסופט הודיעה לגוגל כי תשיק תיקון בחודש הבא ביום שלישי של תיקון מאי. גוגל סירבה לבקשת מיקרוסופט, והיא לא נתנה לחברה את 14 הימים שביקשה, ובמקביל פרסמה את הפגם.
סיפורים קשורים לבדיקה:
- שגיאות BSOD עיכבו את עדכון יוצרי האביב של Windows 10
- תיקון: חנות Windows 10 אינה מאפשרת רכישה של אפליקציה
- טוויטר PWA פועל כעת עם דיאלוג השיתוף של Windows 10 לצורך ציוץ מהיר יותר
