O Google Project Zero coloca a Microsoft em alta com a segurança do Windows 10

O Windows 10 manteve um registro bastante limpo no que diz respeito às vulnerabilidades. Embora não seja perfeito, pode-se dizer que a Microsoft fez um bom trabalho em mantendo o Windows 10 atualizado e seguro. No entanto, esse não é o caso, tanto quanto uma varredura recente do Project Zero do Google.

Project Zero descobriu que a Windows 10 desenvolveu uma vulnerabilidade conectada a um arquivo chamado gdi32.dll. Existem vários programas que usam esse arquivo, e o fato de ter sido listado como uma vulnerabilidade é preocupante.

O que é Projeto Zero?

Projeto Zero é uma iniciativa bastante ambiciosa de Google que trabalha no sentido de prevenir “tragédias tecnológicas”. Eles fazem isso identificando Vulnerabilidades de dia zero e relatá-los ao proprietário do software apropriado. Isso não é feito instantaneamente, mas em 90 dias.

Se o proprietário do software não cumprir, o Project Zero tornará as informações públicas. Isso é prejudicial para o desenvolvedor de software, mas benéfico para usuários comuns que podem se defender com o conhecimento recém-adquirido.

Microsoft permanece em silêncio

A Microsoft ainda não fez comentários sobre a situação. Além disso, não há informações sobre um patch para esse problema. Uma vez que é uma vulnerabilidade de arquivo central, não deve demorar muito para corrigi-lo, mas o silêncio da Microsoft deixa muitos usuários inquietos. Além disso, lembre-se de que este mês Patch Tuesday foi adiado até meados de março. Esse patch pode conter a solução para a vulnerabilidade.

Situação contida

O fato de a Microsoft ter deixado uma vulnerabilidade de arquivo do Windows 10 desmarcada não é muito reconfortante. No entanto, este em particular parece não prometer nenhum desastre imediato, o que pode explicar por que a Microsoft ainda não agiu. Os usuários terão que esperar pelo menos até que o gigante da tecnologia venha com uma declaração, quanto mais uma solução para o problema do gdi32.dll.

Praticamente não há chance de que Microsoft permitiria que o Project Zero publicasse os detalhes da vulnerabilidade antes de corrigi-lo. Provavelmente, a gigante de Redmond dará mais detalhes sobre essa situação nos próximos dias.

HISTÓRIAS RELACIONADAS PARA VERIFICAR:

• A Microsoft quer que os usuários do Windows 7 migrem para o Windows 10 por razões de segurança
• O Windows 10 KB32107210 e o KB3210721 corrigem muitos problemas de segurança do Edge
• Habilite a proteção de bloqueio do Windows 10 no Windows Defender para uma melhor segurança