Google hittade och hjälpte till att ta itu med några buggar under de senaste månaderna, särskilt i Microsoft Edge och Windows 10. Nu avslöjade teknikjätten ett ”medium” säkerhetsproblem i system som har UMCI (User Mode Code Integrity) aktiverat. Windows 10 S var operativsystemet som användes som ett exempel eftersom det har aktiverat policyn som standard.
Windows 10 S är ett säkert operativsystem trots den nya upptäckten
Windows 10 S är en mycket säkert operativsystem, men det har sin egen andel av begränsningar inklusive det faktum att du kan inte köra Win32-appar i den. Google Project Zero-teamet hittade en fel som lurade i operativsystemet som möjliggör godtycklig kodförlängning i ett system som har UMCI-aktiverat. I Windows 10 S är Device Guard aktiverat som standard.
Sårbarheten påverkar endast de system som har enhetsskydd aktiverat och felet kan inte utnyttjas från andra system på distans. För att kunna göra detta måste en angripare ha koden redan på systemet för att ändra registerposter. Detta skulle avsevärt minska problemets svårighetsgrad. Enligt Google skulle bristen inte vara så allvarlig om andra förbikopplingsmetoder åtgärdades. Till exempel är Remote Code Execution (RCE) i Edge fortfarande inte fixat. Detta är anledningen till att bristen klassificerades som ”medium”.
Google avslöjade felet precis innan Microsofts april Patch Tuesday
Tidpunkten för Googles upptäckt och tillkännagivandet om svagheten var lite konstigt, med tanke på att Microsoft inte kunde ha fixat det innan korrigeringsfilen släpptes. Det var detta som ledde till att Redmond-jätten begärde en förlängning på 14 dagar.
Å andra sidan meddelade Microsoft Google att det skulle lansera en fix nästa månad i maj Patch Tuesday. Google vägrade Microsofts begäran, och det gav inte företaget de 14 dagar som det bad om, samtidigt som bristen offentliggjordes.
RELATERADE BERÄTTELSER FÖR ATT KONTROLLERA:
- BSOD-fel försenade uppdateringen av Windows 10 Spring Creators
- Fix: Windows 10 Store tillåter inte köp av en app
- Twitter PWA fungerar nu med Windows 10 Share Dialog för snabbare tweeting
