Google, özellikle son birkaç ay içinde birkaç hata buldu ve giderilmesine yardımcı oldu. Microsoft Kenarı ve Windows 10. Şimdi, teknoloji devi, kullanıcı modu kod bütünlüğünün (UMCI) etkinleştirildiği sistemlerde "orta" bir güvenlik sorununu ortaya çıkardı. Windows 10 S İlke varsayılan olarak etkin olduğundan, örnek olarak kullanılan işletim sistemiydi.
Windows 10 S, yeni bulguya rağmen güvenli bir işletim sistemidir
Windows 10 S bir yüksek güvenlikli işletim sistemi, ancak sizin de dahil olmak üzere kendi kısıtlama payına sahiptir. içinde Win32 uygulamaları çalıştırılamıyor. Google Project Zero ekibi, işletim sisteminde gizlenen ve UMCI'nin etkin olduğu bir sistemde rastgele kod uzantısına izin veren bir kusur buldu. Windows 10 S'de Device Guard varsayılan olarak etkindir.
Güvenlik açığı yalnızca cihaz Koruması'nın etkinleştirildiği sistemleri etkiler ve kusurdan diğer sistemlerden uzaktan yararlanılamaz. Bunu yapabilmek için, bir saldırganın kayıt defteri girdilerini değiştirmek için kodun sistemde halihazırda çalışıyor olması gerekir. Bu, sorunun ciddiyetini önemli ölçüde azaltacaktır. Google'a göre, diğer bypass yöntemleri düzeltilmiş olsaydı, kusur bu kadar ciddi olmazdı. Örneğin, Edge'deki Uzaktan Kod Yürütme (RCE) hala sabit değil. Kusurun “orta” olarak sınıflandırılmasının nedeni budur.
Google, Microsoft'un Nisan Salı Yaması'ndan hemen önce kusuru ortaya çıkardı
Microsoft'un düzeltme eki yayınlanmadan önce düzeltemeyeceği düşünüldüğünde, Google'ın bu zayıflıkla ilgili bulgusunun ve duyurusunun zamanlaması biraz garipti. Redmond devinin 14 günlük bir uzatma talep etmesine yol açan şey buydu.
Öte yandan Microsoft, Google'a önümüzdeki ay Salı Mayıs Yaması'nda bir düzeltme sunacağını bildirdi. Google, Microsoft'un talebini reddetti ve şirkete istediği 14 günü vermedi ve aynı zamanda kusuru kamuoyuna açıkladı.
KONTROL ETMEK İÇİN İLGİLİ HİKAYELER:
- BSOD hataları, Windows 10 Spring Creators Güncellemesini geciktirdi
- Düzeltme: Windows 10 Mağazası Bir Uygulamanın Satın Alınmasına İzin Vermiyor
- Twitter PWA artık daha hızlı tweet atmak için Windows 10 Share Dialog ile çalışıyor
