Son zamanlarda, Google’ın Project Zero ekibi, Microsoft’un Windows işletim sistemlerini etkileyen bir güvenlik açığını kamuoyuna açıkladı. Bu nedenle, teknoloji devi Microsoft, ciddi bir güvenlik açığını zamanında düzeltmediği için bir kez daha utanıyor.
Google, Microsoft’un Düzeltemediği Bir Windows Güvenlik Açığını Ortaya Çıkardı
Google’ın Sıfır Projesi, mevcut işletim sistemleri ve uygulamalardaki güvenlik açıklarını araştırmaya ve keşfetmeye kendini adamıştır. Bu hataları herkese açık hale getirmek için iyi tanımlanmış kurallarla, çözülmemiş olsalar bile sonunda onları serbest bırakacaktır.
Şimdi, yine, Microsoft’un kesin olarak çözmeden bile, Windows’taki ciddi bir kusurun kamuya açıklanmasıyla olan şey buydu.
Artık herkese açık hale getirilen kusur, Windows’un hala desteklenen tüm sürümlerini etkiliyor ve herhangi bir saldırganın işletim sistemi belleğinden veri çalmasına izin veriyor. Hedef, savunmasız olan gdi32.dll dosyasıdır.
Microsoft’a bildirilmesinin üzerinden 90 gün geçtiği ve henüz kesin olarak çözülmediği için artık ortaya çıkmış olması Project Zero’nun kurallarıyla çelişmiyor.
Bu sorun, daha önce bir yayınlamış olan Microsoft tarafından giderildi. düzeltmek, ancak görünüşe göre henüz böyle bir başarısızlığı çözemedi. Google tarafından son bildirim 16 Kasım’da yapıldı ve burada çökmenin hala GDI kitaplığında mevcut olduğu gösterildi. Belirlenen üç ayın ardından Google, hatayı herkese açık hale getirdi.
Ciddi bir arıza olmasına rağmen, verilerin çalınması için makinelere fiziksel erişim gerektirdiğinden, devasa bir şekilde istismar edilmesi şimdilik beklenmiyor. Bununla birlikte, Microsoft’un daha karmaşık istismar yöntemleri keşfedilmeden önce bu hatayı yakında düzeltmesi doğaldır.
Bu, Kasım 2016’da Google’ın Windows’ta başka bir kusuru ortaya çıkardığı, ancak bu kez keşfedilmesinden ve Microsoft’a bildirilmesinden yalnızca on gün sonra olana benzer bir durum.
Güvenlik güncellemelerinin yayınlanması gelecek ay ertelendikten sonra, artık Google’ın baskısı altında bu sorunun en kısa zamanda çözülmesi bekleniyor.
