Windows 10: Google paljastaa toisen suuren ongelman

Windows 10:ssä on Google-yhtiön paljastama uusi suuri ongelma, Microsoftin tuotteet ovat melko hitaita ratkaisemaan tärkeitä haavoittuvuuksia.

Windows 10 googleta ongelma

Windows 10 näyttää olevan insinöörien suosikki Google, joka löytää erilaisia ​​Microsoftin käyttöjärjestelmän tietoturvaongelmia, jotka kuitenkin ilmoitettiin yritykselle Redmondista. Tämä ei kuitenkaan tarkoita, että ne olisi ratkaistu, sillä todisteena on se, että Google paljasti kaksi Windows 10:ssä olevaa hyväksikäyttöä, joista Microsoft on estänyt toisen ja toisen jättänyt avoimeksi. Redmondin yritys luokitteli sen tärkeäksi.

Windows 10:tä voidaan hyödyntää tämän haavoittuvuuden kautta siten, että hakkeri voi saada järjestelmänvalvojan pääsyn käyttöjärjestelmään, mutta yksinään haavoittuvuus voidaan suorittaa vain uhrin tietokoneelta. Jos tämä Windows 10 -haavoittuvuus yhdistetään toiseen etäkäytön mahdollistavaan haavoittuvuuteen, hakkeri voi saada täydellisen hallinnan käyttäjän tietokoneeseen hänen tietämättään, mitä todella tapahtuu.

Windows 10 – Google paljastaa toisen suuren ongelman

Tämän suuren haavoittuvuuden lisäksi Windows 10:ssä on toinen Googlen tällä viikolla paljastama haavoittuvuus, joka liittyy käyttöjärjestelmän alkuperäiseen Microsoft Edge -selaimeen. Google ja Microsoft tekevät yhteistyötä ratkaistakseen nämä ongelmat, mutta redmondilaiset arvostelivat Mountain View'n yrityksiä käyttöjärjestelmien haavoittuvuuksien paljastamisesta, jolloin Windows 10 joutui en tiedä kuinka monta kertaa uhriksi.

"Jäsenvaltioiden mielestä tämä on "tärkeä" ongelma, mutta ei ratkaisevasti "kriittinen". Tämä johtuu siitä, että tämä ongelma on Elevation of Privilege, jonka avulla normaali käyttäjä voi saada järjestelmänvalvojan oikeudet. Kuitenkin, jotta voit suorittaa hyväksikäytön, sinun on jo suoritettava koodia järjestelmässä normaalilla käyttöoikeustasolla. Siihen ei voi hyökätä etänä (ilman hyökkäämistä täysin erilliseen korjaamattomaan ongelmaan koodin etäsuorittamisen saamiseksi)."

Windows 10 ilmoitti kaikista näistä ongelmista Microsoftille 90 päivää ennen kuin Google julkaisi ne, joten Redmondissa on riittävästi aikaa ratkaista ne. Koska Microsoft ei kuitenkaan kiirehtinyt korjaamaan näitä Windows 10 -ongelmia, on selvää, ettei sillä ole suurta kiinnostusta tarjota asiakkaille käyttöjärjestelmiä, jotka ovat turvallisia ja käyttökelpoisia myös tärkeitä tietoja sisältävillä tietokoneilla.

Windows 10 on tällä hetkellä eniten käytetty tietokoneiden käyttöjärjestelmä, joten se on suuri kohde hakkereille.