Windows 10 : Google révèle un autre problème majeur

Windows 10 a un nouveau problème majeur révélé par la société Google, ceux de Microsoft étant assez lents à résoudre des vulnérabilités importantes.

Windows 10 recherche le problème sur Google

Windows 10 semble être le favori des ingénieurs Google, qui découvre divers problèmes de sécurité dans le système d'exploitation de Microsoft, qui ont néanmoins été signalés à l'entreprise depuis Redmond. Cependant, cela ne signifie pas qu'ils sont résolus, car la preuve en est que Google a révélé deux exploits qui existent dans Windows 10, l'un bloqué par Microsoft, l'autre laissé ouvert, la société de Redmond le classant comme important.

Windows 10 peut être exploité via cette vulnérabilité afin qu'un pirate informatique puisse obtenir un accès administrateur au système d'exploitation, mais seule, la vulnérabilité ne peut être exécutée qu'à partir de l'ordinateur de la victime. Si cette vulnérabilité de Windows 10 est combinée à une autre qui permet une exploitation à distance, alors un pirate informatique peut prendre le contrôle total de l'ordinateur d'un utilisateur sans que celui-ci sache ce qui se passe réellement.

Windows 10 – Google révèle un autre problème majeur

En plus de cette vulnérabilité majeure, Windows 10 en possède une autre révélée par Google cette semaine, liée au navigateur Microsoft Edge, le navigateur natif du système d'exploitation. Google et Microsoft collaborent pour résoudre ces problèmes, mais ceux de Redmond ont critiqué ceux de Mountain View pour leur politique de révélation des vulnérabilités des systèmes d'exploitation, Windows 10 en étant victime je ne sais combien de fois.

"Les États membres considèrent qu'il s'agit d'un problème "important", mais surtout pas d'un problème "critique". En effet, ce problème est une élévation de privilèges qui permet à un utilisateur normal d'obtenir des privilèges d'administrateur. Cependant, pour exécuter l'exploit, vous devez déjà exécuter du code sur le système avec un niveau de privilège utilisateur normal. Il ne peut pas être attaqué à distance (sans s'attaquer à un problème non résolu totalement distinct pour obtenir l'exécution de code à distance)."

Windows 10 a signalé tous ces problèmes à Microsoft 90 jours avant que Google ne les rende publics, il reste donc suffisamment de temps pour qu'ils soient résolus par ceux de Redmond. Cependant, comme Microsoft ne s'est pas précipité pour résoudre ces problèmes de Windows 10, il est clair qu'il n'a pas beaucoup d'intérêt à fournir à ses clients des systèmes d'exploitation sûrs et dignes d'être utilisés sur des ordinateurs contenant également des données importantes.

Windows 10 est actuellement le système d'exploitation pour ordinateurs le plus utilisé, c'est donc une cible importante pour les pirates.