Google objevil chybu ve Windows. Varoval Microsoft, ten ji však ani po 10 dnech neopravil

Bezpečnostní experti Googlu hledají zranitelnosti nejen ve svém softwaru a službách, ale také u platforem třetích stran. A tak se stalo, že našli ve Windows tzv. zranitelnost nultého dne, neboli chybu nového typu, proti které ještě není ochrana. Dali vědět Microsoftu, ale ten ani po deseti dnech opravu nevydali, a tak Google zprávu zveřejnil.

Google zveřejnění odůvodnil tím, že postupuje podle dříve zveřejněného harmonogramu. Podle něj o objevené chybě nejprve řekne autorům, a pokud není oprava učiněna, chybu po sedmi dnech zveřejní, aby byla informována veřejnost a mohla se bránit proti teoretickému nebezpečí vlastními prostředky. Microsoft se však ve vyjádření pro Venture Beat ohrazuje, že jsou tím uživatelé vystaveni daleko vyššímu riziku. Všechny chyby v Microsoftu prý důkladně zkoumají a opravu vydají tak rychle, jak je to jen možné.

Google ke zveřejnění přistoupil po deseti dnech. Kromě samotného odhalení zjistil, že je tato chyba již aktivně zneužívána a umožňuje ve Windows obejít zabezpečení procesů.

Microsoft už v minulosti reagoval na zveřejnění chyby docela pomalu, což později obhajoval tím, že každou chybu musí důkladně prověřit a následnou záplatu velmi pečlivě otestovat, aby neudělala více škody, než užitku. Je fakt, že opravovat operační systém je záludnější než spravit bug jen v prohlížeči nebo ve Flashi.

Mimochodem, právě ve Flashi našli experti Googlu chybu rovněž. V Adobe však opravu do sedmidenního limitu připravili.

Aby mohla být chyba zneužita z vnějšku, muselo by dojít k nějakému průniku do počítače, což by měly odhalit standardní ochrany a obezřetnost uživatelů. Microsoft chybu bezesporu opraví v nejbližší aktualizaci.

Témata článku: Microsoft, Google, Windows, Operační systémy, Bezpečnost, Flash, Aktualizace, Beat

52 komentářů

Nejnovější komentáře

  • Mi.Chal 2. 11. 2016 7:28:01
    Sousedi naproti odjeli na dovolenou a nezavřeli za sebou dveře. Poslal...
  • Katikakus 2. 11. 2016 2:59:57
    Pro vsechny uplakanky, kteri tady nadavaji na Google a lituji chudacka...
  • lister0 1. 11. 2016 21:27:15
    Pane Polesný, přijde vám to jako fér? Mně jako uživateli se teda opravdu...
Určitě si přečtěte

Sbíječky vyměnili za klávesnice. Nový projekt má za cíl přeučit horníky na programátory

Sbíječky vyměnili za klávesnice. Nový projekt má za cíl přeučit horníky na programátory

** Programátorů je málo a horníků bez práce po uzavření dolu Paskov bude moc ** Problém řeší unikátní projekt ** Pilotní kurz dává naději, že by z horníků mohli být použitelní kodéři

28.  11.  2016 | David Polesný | 78

ASUS ZenBook 3 se začal prodávat v Česku. Je ve všem lepší než MacBook, ale bude to stačit?

ASUS ZenBook 3 se začal prodávat v Česku. Je ve všem lepší než MacBook, ale bude to stačit?

** Novinka od Asusu míří přímo proti MacBooku od Applu ** Nabídne daleko více výkonu za stejné peníze

2.  12.  2016 | David Polesný | 119