Google pekar ut stort säkerhetshål i Windows
Microsoft är inte helt nöjda
Idag publicerade Googles säkerhetsavdelning ett blogginlägg som beskriver ett säkerhetshål i Windows som gör att hackare kan kringgå säkerhetssystem i Microsofts operativsystem genom en bugg i win32k-systemet. Google meddelar att för att utnyttja hålet behöver man utnyttja ytterligare ett säkerhetshål i Adobe Flash. Sökmotorjätten har märkt säkerhetshålet som kritiskt och meddelar att det används aktivt av diverse skurkar.
Google kontaktade Microsoft 21 oktober med information om säkerhetshålet så att mjukvarujätten kunde släppa en patch till Windows som fixade problemet, men Microsoft har ännu inte släppt någon patch. I och med blogginlägget har Google gjort allmänheten medveten om säkerhetsproblemet och det är något som Microsoft inte direkt uppskattar. En talesperson för Microsoft berättar för VentureBeat att Googles blogginlägg sätter flertalet kunder i riskzonen:
We believe in coordinated vulnerability disclosure, and today’s disclosure by Google puts customers at potential risk. Windows is the only platform with a customer commitment to investigate reported security issues and proactively update impacted devices as soon as possible. We recommend customers use Windows 10 and the Microsoft Edge browser for the best protection.
Google har för övrigt redan fixat en patch som fixar problemet i Chrome, men problemet kvarstår för Windows-användare.
Läs gärna våra regler!