Google Microsoft so’rovlariga qaramay, Windows 10 S tizimidagi zaiflikni oshkor qildi

Google Microsoft so’rovlariga qaramay, Windows 10 S tizimidagi zaiflikni oshkor qildi

Bu zaiflik kodni o’zboshimchalik bilan bajarishga imkon beradi, ammo Google buni jiddiy deb hisoblamaydi.

Google Project Zero jamoasi UMCI rejimi yoqilgan bir nechta operatsion tizimlarda, xususan, Windows 10 S da zaiflik haqida xabar berdi. Odatda, mahsulotda zaiflik aniqlangandan so’ng, Google Project Zero ishlab chiqaruvchiga xabar beradi va uni tuzatish uchun 90 kun vaqt beradi. Ushbu muddatdan so’ng, zaiflik tafsilotlari, hatto yamoq chiqarilmagan bo’lsa ham, e’lon qilinadi. Microsoftning zaiflik haqida e’lon qilishni kechiktirish haqidagi bir necha bor so’rovlariga qaramay, Google Project Zero uni jamoatchilikka oshkor qildi.

Tadqiqotchilar Microsoft kompaniyasiga zaiflik haqida 19-yanvar kuni xabar berishdi, ammo kompaniya aprel oyida rejalashtirilgan xavfsizlik byulleteni chiqarilishidan oldin uni hali ham tuzatmagan edi. Ishlab chiqaruvchi 14 kunlik kechiktirishni so’radi va may oyidagi yangilanishlar bilan birga yamoq chiqarishga va’da berdi, ammo Google’ning Project Zero jamoasi kechiktirishdan bosh tortdi va zaiflik tafsilotlarini e’lon qildi. Tadqiqotchilar muammo unchalik jiddiy emasligini va hatto yamoqsiz ham hal qilinishi mumkinligini ta’kidladilar.

Windows 10 S – bu Microsoft tomonidan ishlab chiqarilgan xavfsiz va qisman izolyatsiya qilingan operatsion tizim bo’lib, Win32 ilovalarini ishga tushira olmaslik kabi ko’plab cheklovlarga ega. Biroq, Google Project Zero jamoasi UMCI yoqilgan tizimda, masalan, Device Guard (Windows 10 S da sukut bo’yicha yoqilgan) kabi kodni o’zboshimchalik bilan bajarishga imkon beruvchi zaiflikni aniqladi.

Ushbu zaiflikdan masofadan turib foydalanib bo’lmaydi. Bu tajovuzkorga registr yozuvlarini o’zgartirish imkonini beradi, ammo zararli kod allaqachon maqsadli tizimda ishlayotgan bo’lishi kerak. Tadqiqotchilarning fikriga ko’ra, agar Edge’dagi masofaviy kodni bajarish zaifligi kabi boshqa zaifliklar allaqachon tuzatilgan bo’lsa, muammo xavfli emas.

Zaiflik tafsilotlari ommaga ochiq bo’lganligi sababli, Microsoft may oyidagi xavfsizlik byulletenlari bilan birga yamoq chiqaradimi yoki rejadan tashqari yangilanish tayyorlaydimi, noma’lumligicha qolmoqda.

Qurilma himoyasi – bu Microsoft tomonidan ishlab chiqilgan korporativ darajadagi apparat va dasturiy ta’minot xavfsizlik xususiyatlarining kombinatsiyasi bo’lib, ular faqat ishonchli ilovalar ishlashi uchun qurilmani blokirovka qilish uchun sozlanishi mumkin. Agar ilovaga ishonch bo’lmasa, u hech qanday holatda ham ishlamaydi.