Google Chỉ Trích Microsoft Để Lộ Lỗ Hổng Bảo Mật Windows 7 Qua Bản Cập Nhật Windows 10

11 Tháng Mười 20178:00 CH(Xem: 23039)
Google Chỉ Trích Microsoft Để Lộ Lỗ Hổng Bảo Mật Windows 7 Qua Bản Cập Nhật Windows 10
Google Chỉ Trích Microsoft Để Lộ Lỗ Hổng Bảo Mật Windows 7

Khoảng đầu tháng 10/2017, Google tiếp tục công khai các lỗ hổng bảo mật của hệ điều hành Windows.

 

Microsoft khá thận trọng trong việc cập nhật Windows 10 với các bản sửa lỗi và vá lỗ hổng bảo mật. Tuy nhiên, nhóm bảo mật Project Zero của Google đã chỉ ra rằng, các bản vá lỗi của Windows 10 đã làm lộ các lỗ hổng bảo mật của Windows 7 và Windows 8, cho phép các hacker dễ dàng lợi dụng.

 

Vấn đề là vì Windows 10 với Windows 7 và 8 có cùng chung một cơ sở mã nguồn. Tuy nhiên, Microsoft đã ra mắt các bản vá lỗi cho Windows 10 trước, sau đó mới đến lượt Windwos 7 và 8. Động thái này sẽ khiến cho các hacker dễ dàng dựa vào các bản vá lỗi của Windows 10, để có thể dò tìm ra các lỗ hổng bảo mật chưa được vá của Windows 7 và 8.

 

Mateusz Jurczyk, chuyên gia bảo mật của Google cho biết: “Microsoft thường xuyên cập nhật các bản sửa lỗi, nhưng thường chỉ ra mắt cho phiên bản Windows mới nhất. Điều này khiến cho những người sử dụng các phiên bản Windows cũ gặp nguy hiểm. Vì hacker dễ dàng tìm ra lỗ hổng bảo mật của các phiên bản Windows cũ, bằng cách so sánh những thay đổi trong các bản sửa lỗi vừa ra mắt cho phiên bản Windows mới”.

 

Nhóm nghiên cứu Project Zero đã tiến hành một số thử nghiệm, kết quả là có thể dễ dàng tìm ra các lỗ hổng bảo mật trên Windows 7 dựa trên những cập nhật mới cho Windows 10 của Microsoft. Nhóm nghiên cứu cho rằng tất cả các nhà phát triển phần mềm cần phải cung cấp bản sửa lỗi cho mọi phiên bản được hỗ trợ.

 

Trong khi đó, Microsoft cho rằng tất cả người dùng Windows nên chuyển sang sử dụng cùng một phiên bản mới nhất là Windows 10. Đại diện của Microsoft khẳng định: “Chúng tôi cam kết luôn luôn kiểm tra các vấn đề bảo mật và khắc phục một cách sớm nhất. Chúng tôi cũng liên tục đầu tư vào các công nghệ bảo mật, nhưng người dùng nên sử dụng Windows 10 và trình duyệt Edge để được bảo vệ một cách tốt nhất”.

 

Đây không phải là lần đầu tiên Google công khai lỗ hổng bảo mật của hệ điều hành Windows, và đã làm Microsoft không hài lòng. Việc công khai tiết lộ vấn đề bảo mật của công ty đối thủ là điều khá cấm kỵ trong giới công nghệ. Tuy nhiên, chính sách của Google cho phép hãng công khai các lỗ hổng bảo mật sau khi gửi thông báo một tuần.

519Vote
40Vote
31Vote
22Vote
10Vote
4.622
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

06 Tháng Ba 2019
Khi công bố bộ ba Galaxy S10/S10 Plus và S10e, Samsung cũng công bố quan hệ hợp tác với hãng phần mềm Adobe.

06 Tháng Ba 2019
Từ các sợi cáp quang cho đến cáp tối và các dải sóng milimet, các hãng tài chính đã dành ra hơn một thập kỷ qua để tìm cách cắt giảm từng mili giây thời gian giao dịch cổ phiếu. Nhưng một chương mới của hành trình cải thiện tốc độ và khả năng thực thi các giao dịch một cách hiệu quả hơn đang được mở ra nhờ những công nghệ đột phá mới.

06 Tháng Ba 2019
Khoảng đầu tháng 03/2019, Cristiano Amon, Chủ tịch Qualcomm, dự đoán trong khoảng cuối năm 2019 hoặc đầu năm 2020, các dòng sản phẩm flagship đều hỗ trợ 5G. Trong cuộc phỏng vấn tại MWC 2019, ông cho rằng nếu nhà mạng của thị trường nào triển khai 5G, người dùng sẽ có flagship 5G. Đây là xu hướng khác so với lứa điện thoại 5G đầu năm nay. Phần lớn các hãng đều giới thiệu một phiên bản 5G cho flagship của mình, các bản còn lại chạy 4G LTE trở xuống.

06 Tháng Ba 2019
"Flexgate" là cách mà người dùng nói về lỗi đèn nền trên Macbook Pro, qua thời gian sử dụng đèn nền rò sáng nhiều và sau cùng là tắt hẳn. Nguyên nhân của lỗi Flexgate là do vấn đề về thiết kế sợi cáp màn hình của Macbook quá ngắn. Apple chưa bao giờ thừa nhận lỗi "Flexgate", nhưng lại lặng lẽ điều chỉnh nó trên những chiếc Macbook Pro 2018 bằng cách tăng độ dài của sợi cáp màn hình hơn 2mm so với đời trước.

06 Tháng Ba 2019
Nhóm Project Zero của Google nổi tiếng qua việc tìm ra các lỗ hổng bảo mật trong các sản phẩm của chính công ty họ đang làm việc, cũng như của các sản phẩm do các công ty khác tạo ra. Các thành viên trong nhóm xác định lỗ hổng trong phần mềm, sau đó báo cáo chúng với nhà sản xuất và cho họ 90 ngày để giải quyết vấn đề trước khi công bố nó rộng rãi cho toàn thế giới.

06 Tháng Ba 2019
Khoảng đầu tháng 03/2019, theo thông tin được thành viên Max Weinbach của diễn đàn XDA Developers cung cấp trên Twitter, iPhone XI sẽ hiểu được cử chỉ ngón tay người dùng chạm vào màn hình, cho dù nó đang bị ngập hoàn toàn dưới nước.