Google Công Khai Lỗ Hổng Bảo Mật Trên Windows

Thượng tuần tháng 11/2016, Google đã công khai chia sẻ thông tin về lỗi bảo mật trên hệ điều hành Windows, sau 10 ngày đã gửi chúng cho Microsoft.

Ngoài ra, Google còn cho biết, hiện tại lỗi bảo mật đang được các hacker khai thác, dùng để truy cập trái phép vào hệ thống của người dùng. Đây là một lỗi bảo mật zero-day, Microsoft vẫn chưa phát hành bản vá lỗi hoặc hướng dẫn người dùng cách phòng chống. Google cũng đã gửi cho Adobe một thông tin về lỗ hổng bảo mật của Flash, và công ty đã tung ra bản vá sau đó, người dùng chỉ cần cập nhật Flash lên phiên bản mới nhất.

Thực tế, một chương trình plug-in như Flash ít phức tạp hơn hệ điều hành Windows rất nhiều, nên thời gian sửa lỗi được rút ngắn cũng là hiển nhiên. Đây cũng là lý do khiến quy định thông báo công khai lỗi sau 7 ngày phát hiện của Google gặp rất nhiều tranh cãi trái chiều. Các công ty phần mềm cho biết, có những lỗi họ không thể sửa trong 1 tuần và cho rằng Google chỉ nên thông báo lỗi khi bản vá đã sẵn sàng.

Đây không phải lần đầu Google thông báo công khai lỗi của Windows trước khi có bản vá. Hồi tháng 01/2015, Google đã công khai lỗi 2 lần với Windows 8.1, nhưng mức độ nghiêm trọng không bằng. Có vẻ như Microsoft đã rất không hài lòng với hành động của Google.