Löysi vakavan haavoittuvuuden Windowsissa, eikä siihen ole toistaiseksi ratkaisua
Olemme jo kommentoineet, kuinka Redmond julkaisee säännöllisesti erilaisia päivityksiä, joiden tarkoituksena on parantaa sen käyttöjärjestelmän toimintaa. Uudet versiot, jotka satunnaisesti parantavat järjestelmän turvallisuutta ja vakautta… näin ainakin yleensä tapahtuu.
Mutta joskus vikoja hiipii sisään, joskus enemmän tai vähemmän vakavia, ja näin kävi Microsoftille Windows 10:n kanssa. Syynä on se, että se on löydetty vakava haavoittuvuus , jolla ei myöskään tällä hetkellä ole ratkaisua tai parannuskeinoa.
Tärkeintä on, että Google herätti hälytyksen Windows 10:een vaikuttavasta virheestä. Ilmeisesti se on suuri virhe, joka voi vaarantaa minkä tahansa tietokoneen siten, että jokainen hyökkääjä voi murtautua sisään ja käyttää sitä hyväkseen.
Haavoittuvuus vaikuttaa ilmeisesti Windows-ytimeen ja ilmeisesti Microsoft tiesi tästä tärkeästä puutteesta jo melkein viikon ajan Ja miksi he eivät ole ryhtyneet toimiin? Se on miljoonan dollarin kysymys. Ja erittäin helppo vastaus… ei näytä olevan ratkaisua tällä hetkellä.
On jo vakavaa, että tietoturvavirhe vaikuttaa järjestelmän ytimeen, mutta niin paljon tai vakavampaa on, että he eivät löydä tapaa ratkaista seItse asiassa Google ilmeisesti ilmoitti Microsoftille ja hetken odotuksen jälkeen ja korjauksen puuttuessa päätti julkistaa sen.
Toistaiseksi ei ole tunnettua ratkaisua tietoturvaloukkauksen korjaamiseen, jonka kautta hyökkääjä voisi saada oikeudet kirjautuessaan järjestelmään Microsoftin ainoa keino on ollut antaa lausunto, joka varoittaa käyttäjiä tästä viasta ja suosittelee, että sekä Windows että Edge päivitetään uusimmilla korjaustiedostoilla.
Muista, että virhe alkaa alun perin Adobe Flashista, bugista, jolle Adobe on jo julkaissut korjaustiedoston. Vaikuttaa myös siltä, että tämän ongelman takana on venäläinen hakkeriryhmä Strontium, joka käytti tätä haavoittuvuutta _phishing_-hyökkäyksen levittämiseen.
Toistaiseksi ei tiedetä milloin Microsoft julkaisee päivityksen, joka ratkaisee ongelman, mutta sillä välin se on kätevä ylläpitää muutamia varotoimia ja ennen kaikkea päivitetty järjestelmä.
Via | VentureBeat
