Google은 특히 지난 몇 달 동안 몇 가지 버그를 발견하고 해결하도록 도왔습니다. Microsoft Edge 및 Windows 10. 이제이 기술 대기업은 사용자 모드 코드 무결성 (UMCI)이 활성화 된 시스템에서 "중간"보안 문제를 공개했습니다. Windows 10 S 기본적으로 정책이 활성화되어 있기 때문에 예로 사용 된 OS입니다.
Windows 10 S는 새로운 발견에도 불구하고 안전한 OS입니다.
Windows 10 S는 매우 안전한 운영 체제,하지만 귀하가 Win32 앱을 실행할 수 없습니다.. Google Project Zero 팀은 UMCI가 활성화 된 시스템에서 임의의 코드 확장을 허용하는 OS에 숨어있는 결함을 발견했습니다. Windows 10 S에서는 Device Guard가 기본적으로 활성화됩니다.
이 취약점은 Device Guard가 활성화 된 시스템에만 영향을 미치며 원격으로 다른 시스템에서 취약점을 악용 할 수 없습니다. 이렇게하려면 공격자가 레지스트리 항목을 수정하기 위해 시스템에서 이미 코드가 실행되고 있어야합니다. 이렇게하면 문제의 심각도가 크게 낮아집니다. Google에 따르면 다른 우회 방법이 수정되면 결함이 심각하지 않을 것입니다. 예를 들어 Edge의 RCE (Remote Code Execution)는 여전히 고정되어 있지 않습니다. 이것이 결함이 "중간"으로 분류 된 이유입니다.
Google은 화요일 Microsoft의 4 월 패치 직전에 결함을 공개했습니다.
구글이 발견 한 시점과 약점에 대한 발표는 마이크로 소프트가 패치가 출시되기 전에 고칠 수 없다는 점을 감안하면 다소 이상했다. 이것이 Redmond 거인이 14 일 연장을 요청하게 된 이유입니다.
반면에 Microsoft는 다음 달 화요일 5 월 패치에서 수정 사항을 배포 할 것이라고 Google에 알 렸습니다. 구글은 마이크로 소프트의 요청을 거부했고, 요청한 14 일을 회사에주지 않고 동시에 결함을 공개했다.
확인해야 할 관련 이야기 :
- BSOD 오류로 인해 Windows 10 Spring Creators Update가 지연되었습니다.
- 수정: Windows 10 스토어에서 앱 구매를 허용하지 않음
- Twitter PWA는 이제 더 빠른 트윗을 위해 Windows 10 공유 대화 상자와 함께 작동합니다.
