Babala: ang mga windows 10 s ay apektado ng isang medium na isyu sa seguridad ng kalubhaan

Talaan ng mga Nilalaman:

Video: WINDOWS 10 S – БЕСПОЛЕЗНАЯ ОС ❓ 2024

Video: WINDOWS 10 S – БЕСПОЛЕЗНАЯ ОС ❓ 2024
Anonim

Natagpuan at tinulungan ng Google ang ilang mga bug sa nakalipas na ilang buwan lalo na sa Microsoft Edge at Windows 10. Ngayon, ang tech giant ay nagbukas ng isang "medium" na isyu sa seguridad sa mga system na pinagana ang integridad ng mode ng gumagamit (UMCI). Ang Windows 10 S ay ang OS na ginamit bilang isang halimbawa dahil pinapayagan ito ng patakaran sa pamamagitan ng default.

Ang Windows 10 S ay isang ligtas na OS sa kabila ng bagong paghahanap

Ang Windows 10 S ay isang lubos na ligtas na operating system, ngunit mayroon itong sariling bahagi ng mga paghihigpit kabilang ang katotohanan na hindi mo maaaring patakbuhin ang mga Win32 na apps dito. Natagpuan ng koponan ng Google Project Zero ang isang kapintasan na nagkukubli sa OS na nagpapahintulot sa di-makatwirang code ng extension sa isang system na pinagana ang UMCI. Sa Windows 10 S, pinagana ang default ng Device Guard.

Ang kahinaan ay nakakaapekto lamang sa mga system na pinagana ang aparato ng Guard, at hindi maaaring mapagsamantalahan mula sa ibang mga system mula sa ibang mga system. Upang magawa ito, ang isang umaatake ay kailangang magkaroon ng code na tumatakbo sa system upang baguhin ang mga entry sa rehistro. Ito ay makabuluhang babaan ang kalubhaan ng isyu. Ayon sa Google, ang kapintasan ay hindi magiging malubhang ito kung ang ibang mga paraan ng bypass ay naayos. Halimbawa, ang Remote Code Execution (RCE) sa Edge ay hindi pa rin maayos. Ito ang dahilan kung saan ang pagkakamali ay inuri bilang "daluyan."

Inihayag ng Google ang kapintasan bago ang Patch ng Abril ng Martes ng Microsoft

Ang tiyempo ng paghahanap ng Google at ang anunsyo tungkol sa kahinaan ay medyo kakaiba, isinasaalang-alang na hindi na naayos ito ng Microsoft bago ang paglabas ng patch. Ito ang humantong sa higanteng Redmond na humiling ng isang 14-araw na extension.

Sa kabilang banda, ipinaalam ng Microsoft sa Google na mag-i-roll ito ng isang susunod na buwan sa Mayo Patch Martes. Itinanggi ng Google ang kahilingan ng Microsoft, at hindi nito binigyan ng kumpanya ang 14 na araw na hiniling nito, sa parehong oras na ipinapubliko ang kamalian.

Babala: ang mga windows 10 s ay apektado ng isang medium na isyu sa seguridad ng kalubhaan