Google rapporterar ännu ett säkerhetshål i Windows 10
Användare kan bli administratörer
Tidigare i veckan rapporterade Googles säkerhetsdivision Project Zero om en säkerhetsbugg i Microsofts webbläsare Edge och nu skriver Neowin om ett säkerhetshål i Windows 10 som inte heller det är tilltäppt än så länge.
Säkerhetshålet i Windows 10 innebär att en användare kan göra sig själv till administratör för datorn även om den egentligen inte borde ha tillgång till adminstratörsrättigheter för datorn. Buggen upptäckte Google i november och meddelade då Microsoft om detta. Google Project Zero har som policy att offentliggöra buggar och säkerhetshål de hittar om inte dessa fixas inom 90 dagar efter Google rapporterat om buggarna till de berörda företagen. Detta är något Google gjort flera gånger tidigare och blivit kritiserade för av bland andra Microsoft.
Microsoft anser att säkerhetshålet som Google upptäckt i Windows 10 kan kategoriseras som "important" men inte som "critical" då en användare måste ha fysisk tillgång till datorn för att göra sig själv till adminstratör. Säkerhetsluckan går med andra ord inte att utnyttja via nätet.
Det finns inga uppgifter om när Microsoft tänker täta säkerhetshålet och i ett uttalande till Neowin säger en talesperson för Microsoft:
"Windows has a customer commitment to investigate reported security issues, and proactively update impacted devices as soon as possible."
Läs gärna våra regler!