Google avslöjar säkerhetsbugg i Microsofts webbläsare Edge
Innan Microsoft fixat denna
Googles säkerhetsavdelning "Project Zero" fortsätter att leta efter och rapportera om säkerhetsbuggar i deras egna och andras applikationer och nu har man rapporterat om ett säkerhetshål i Microsofts webbläsare Edge.
Det var lite över 90 dagar sedan Google upptäckte buggen i Edge och då Microsoft än så länge inte har fixat den så släpper Google nu uppgifter om säkerhetshålet offentligt. Detta är något som Google Project Zero oftast gör som standard om inte de säkerhetshålen man upptäcker fixas av mjukvaruleverantörerna. Detta var något som Google gjorde även 2016 när man upptäckte en lite allvarligare säkerhetslucka i Microsofts operativsystem Windows 10.
Googles policy om att släppa information om säkerhetshål publikt om de inte fixas på 90 dagar är något som retade upp Microsoft ordentligt 2016 då man ansåg att det riskerade att drabba deras kunder om säkerhetsluckorna offentliggjordes innan de var fixade. Jag antar att Microsofts reaktioner på den senaste buggen Google släppt information om kommer att bli liknande.
Anledningen till att Microsoft inte har fixat den nu upptäckta säkerhetsluckan i Edge anger man beror på att buggen var mer svårfixad än vad man först trodde. När man tror att hålet kan vara tätat uppger man inte.
Läs gärna våra regler!