Bezpečnost | Windows 10

Google objevil díru ve Windows. Microsoft ji nestihl opravit, a tak vše prasklo na Štědrý den

Google objevil díru ve Windows. Microsoft ji nestihl opravit, a tak vše prasklo na Štědrý den | Foto: Pixabay.com

24. září letošního roku objevili bezpečnostní experti z Google Project Zero zranitelnost ve Windows 10 a dali Microsoftu standardních devadesát dnů na opravu, než zveřejní veškeré detaily.

Ve skutečnosti se ovšem nejednalo o novou chybu, ale zranitelnost, kterou už na jaře objevil Kaspersky a Microsoft ji opravil. Tedy opravil, inženýři z Redmondu pouze zamezili tomu, aby někdo použil postup od Kasperskyho, díra nicméně zůstala a Google zdokumentoval jinou cestu, jak ji využít.

Maddie Stone z týmu GPC popisuje zranitelnost:

Microsoft slíbil opravu v listopadové vlně záplat, jenže nakonec zjistil, že si vyžádá mnohem komplexnější zásah a poprosil Google o strpení s tím, že aktualizace dorazí až v lednu 2021. Tím by však Microsoft přesáhl nejen devadesátidenní okno, ale i dodatečné čtrnáctidenní prodloužení, na co už v Googlu nepřistoupili.

A tak symbolicky na Štědrý den vše prasklo s tím, že snad i zlí hackeři budou rozbalovat dárky a nebudou psát malware. V každém případě, Windows 10 jsou právě teď děravé a budou děravé až do ledna, než dorazí další vlna bugfixů.

Konkrétně jde o zranitelnost tiskového procesu splwow64.exe a systému zpráv LPC. Případný záškodník může pomocí LPC zneužít paměť splwow64.exe a s vyššími právy spustit vlastní kód. Třeba právě nějaký malware, který pak nepozorovaně pronikne do operačního systému.

Diskuze (48) Další článek: Celoevropský protipirátský zákon je jen otázkou času. EP už sepsal základní studii

Témata článku: Microsoft, Google, Windows, Bezpečnost, Windows 10, Operační systémy, Malware, Redmond, Štědrý den, Kaspersky, Oprava, GPC, Zranitelnost, Bugs, LPC, Díra


Určitě si přečtěte

26 užitečných rozšíření pro Chrome: Naučte prohlížeč nové věci

26 užitečných rozšíření pro Chrome: Naučte prohlížeč nové věci

** Prohlížeč Chrome obsahuje širokou škálu funkcí, neumí ale všechno ** Jeho schopnosti můžete rozšířit pomocí rozšíření ** Vybrali jsme pro vás zajímavé a užitečné doplňky

Karel Kilián | 44

Karel Kilián
Doplňky do prohlížečeChromeProhlížeče
Lidl buduje chytrou domácnost, propojí všechno se vším
Lukáš Václavík
LidlChytrá domácnostIoT
Jak se šíří Covid v Česku: Čerstvá data, semafor PES, mapy okresů a obcí. Každý den aktualizované grafy

Jak se šíří Covid v Česku: Čerstvá data, semafor PES, mapy okresů a obcí. Každý den aktualizované grafy

** Vývoj COVID-19 v Česku: nakažení, úmrtí, testovaní, hospitalizovaní ** Mapa podle okresů, přehled podle věku, situace v Evropě i ve světě ** Každý den aktualizované grafy a mapy

Marek Lutonský | 172

Marek Lutonský
COVID-19Koronavirus
Co je to UWB? Nová technologie zastoupí Wi-Fi, Bluetooth i NFC a slibuje velké věci

Co je to UWB? Nová technologie zastoupí Wi-Fi, Bluetooth i NFC a slibuje velké věci

** V nových mobilech se začíná objevovat tajemná zkratka UWB ** Jde o další technologii, jak navzájem propojit různá zařízení ** Oproti Wi-Fi a Bluetooth má řadu výhod

Lukáš Václavík | 36

Lukáš Václavík
UWBIoTTechnologie
Pozor na tyto doplňky pro Chrome a Edge. Mohou obsahovat malware, varuje Avast
Jakub Čížek
MalwareProhlížeče
AMD uvádí grafické karty Radeon RX 6800, 6800 XT a 6900 XT. Útočí přímo na modely od Nvidie

AMD uvádí grafické karty Radeon RX 6800, 6800 XT a 6900 XT. Útočí přímo na modely od Nvidie

** AMD představilo tři nové grafické karty ** Všechny s architekturou RDNA2, kterou používají i PS5 a Xbox Series ** Karty útočí přímo na GeForce RTX 3000

Karel Javůrek | 78

Karel Javůrek
Radeon RX 6000Grafické kartyAMD
Nejlepší herní notebooky a pracovní stroje: Když máte více než 20 tisíc

Nejlepší herní notebooky a pracovní stroje: Když máte více než 20 tisíc

** Když máte na notebook více než 20 tisíc korun, odpadají kompromisy ** Notebooky na práci dostávají tenká kovová těla a styl ** Herní notebooky zvládnou i nejmodernější hry v plné kvalitě

David Polesný | 43

David Polesný
Notebooky

Aktuální číslo časopisu Computer

Jak prodloužit výdrž notebooku

Velké testy: gamepady a inkoustové tiskárny

Důkladný test Sony Playstation 5