Google-prosjekt null oppdager en sikkerhetsfeil i Windows 10 s

Google Project Zero-teamet er dedikert til å se etter utnyttelser i selskapets produkter og de som er utviklet av andre firmaer. Google har avslørt flere feil de siste månedene, spesielt på Windows 10 og Microsoft Edge. Nå er det funnet en feil med middels alvorlighetsgrad i Windows 10 S-systemer, med UMCI (User Mode Code Integrity) aktivert.

Windows 10 S har en sårbarhet, selv om den ikke er spesielt alvorlig

Windows 10 S er et meget sikkert operativsystem med mange begrensninger, for eksempel manglende evne til å kjøre Win32-applikasjoner. Googles Project Zero- team har imidlertid oppdaget en feil, slik at vilkårlig kode kan kjøres på et UMCI-aktivert system, for eksempel Device Guard som er aktivert som standard i Windows 10 S. Dette sikkerhetsproblemet påvirker bare systemer med Device Guard aktivert, som hovedsakelig er Windows 10 S, og kan ikke utnyttes eksternt, noe som reduserer alvorlighetsgraden av problemet.

Vi anbefaler å lese innlegget vårt på Google Project Zero avdekker et alvorlig sikkerhetsproblem i Windows 10

Google rapporterte problemet til Microsoft 19. januar, men Redmond-giganten klarte ikke å fikse det før oppdateringen i april. Som et resultat ba Microsoft om en 14-dagers forlengelse, og informerte Google om at en løsning ville bli implementert i mai. Dette uttrykket overskredet fristen, så Google avviste Microsofts forespørsel og ga ikke de ytterligere 14 dagene.

Forrige uke ba Microsoft nok en gang om forlengelse av fristen, og hevdet den ville bli løst i Redstone 4 (RS4) -oppdateringen, men Google avviste den og sa at det ikke er noen fast dato for oppdateringen, og at RS4 ikke var Jeg vil vurdere en oppdatering allment tilgjengelig.

Med dagens standard 90-dagersfrist har Google offentliggjort dette sikkerhetsproblemet, som først og fremst påvirker Windows 10 S. Det vil være interessant å se om Microsoft blir tvunget til å gi ut en hurtigreparasjon før neste store oppdatering.

Neowin font