Google našiel a pomohol vyriešiť niekoľko chýb za posledných pár mesiacov, najmä v Microsoft Edge a Windows 10. Technický gigant teraz odhalil „stredný“ problém so zabezpečením v systémoch, ktoré majú povolenú integritu kódu používateľského režimu (UMCI). Windows 10 S bol OS, ktorý bol použitý ako príklad, pretože má predvolene povolenú politiku.

Windows 10 S je zabezpečený OS napriek novému zisteniu

Windows 10 S je vysoko zabezpečený operačný systém, má však svoj vlastný podiel obmedzení vrátane skutočnosti, že v ňom nemôžete spúšťať aplikácie Win32. Tím služby Google Project Zero našiel v systéme OS Windows chybu, ktorá umožňuje ľubovoľné rozšírenie kódu v systéme, ktorý má povolenú funkciu UMCI. V systéme Windows 10 S je funkcia Device Guard štandardne povolená.

Táto chyba zabezpečenia sa týka iba systémov, ktoré majú povolenú funkciu Guard Guard, a chybu nie je možné z iných systémov zneužiť na diaľku. Aby to útočník mohol urobiť, musel by mať v systéme už spustený kód, aby mohol upravovať položky v registri. To by výrazne znížilo závažnosť problému. Podľa spoločnosti Google by tento nedostatok nebol taký závažný, ak by boli stanovené iné spôsoby obtoku. Napríklad diaľkové vykonanie kódu (RCE) v Edge stále nie je pevné. To je dôvod, pre ktorý bola chyba klasifikovaná ako „stredná“.

Google odhalil chybu tesne pred aprílovým opravným balíkom spoločnosti Microsoft v apríli

Načasovanie zistenia spoločnosti Google a oznámenia týkajúce sa slabosti boli trochu zvláštne, pretože Microsoft to nemohol opraviť pred vydaním opravy. To viedlo k tomu, že gigant Redmond požiadal o predĺženie o 14 dní.

Na druhej strane spoločnosť Microsoft informovala spoločnosť Google o tom, že v máji oprava máj opraví opravu. Google zamietol žiadosť Microsoftu a neposkytol spoločnosti 14 dní, o ktoré požiadal, a zároveň zverejnil túto chybu.