Google Chỉ Trích Microsoft Để Lộ Lỗ Hổng Bảo Mật Windows 7 Qua Bản Cập Nhật Windows 10

Wednesday, October 11, 20178:00 PM(View: 22379)
Google Chỉ Trích Microsoft Để Lộ Lỗ Hổng Bảo Mật Windows 7 Qua Bản Cập Nhật Windows 10
Google Chỉ Trích Microsoft Để Lộ Lỗ Hổng Bảo Mật Windows 7

Khoảng đầu tháng 10/2017, Google tiếp tục công khai các lỗ hổng bảo mật của hệ điều hành Windows.

 

Microsoft khá thận trọng trong việc cập nhật Windows 10 với các bản sửa lỗi và vá lỗ hổng bảo mật. Tuy nhiên, nhóm bảo mật Project Zero của Google đã chỉ ra rằng, các bản vá lỗi của Windows 10 đã làm lộ các lỗ hổng bảo mật của Windows 7 và Windows 8, cho phép các hacker dễ dàng lợi dụng.

 

Vấn đề là vì Windows 10 với Windows 7 và 8 có cùng chung một cơ sở mã nguồn. Tuy nhiên, Microsoft đã ra mắt các bản vá lỗi cho Windows 10 trước, sau đó mới đến lượt Windwos 7 và 8. Động thái này sẽ khiến cho các hacker dễ dàng dựa vào các bản vá lỗi của Windows 10, để có thể dò tìm ra các lỗ hổng bảo mật chưa được vá của Windows 7 và 8.

 

Mateusz Jurczyk, chuyên gia bảo mật của Google cho biết: “Microsoft thường xuyên cập nhật các bản sửa lỗi, nhưng thường chỉ ra mắt cho phiên bản Windows mới nhất. Điều này khiến cho những người sử dụng các phiên bản Windows cũ gặp nguy hiểm. Vì hacker dễ dàng tìm ra lỗ hổng bảo mật của các phiên bản Windows cũ, bằng cách so sánh những thay đổi trong các bản sửa lỗi vừa ra mắt cho phiên bản Windows mới”.

 

Nhóm nghiên cứu Project Zero đã tiến hành một số thử nghiệm, kết quả là có thể dễ dàng tìm ra các lỗ hổng bảo mật trên Windows 7 dựa trên những cập nhật mới cho Windows 10 của Microsoft. Nhóm nghiên cứu cho rằng tất cả các nhà phát triển phần mềm cần phải cung cấp bản sửa lỗi cho mọi phiên bản được hỗ trợ.

 

Trong khi đó, Microsoft cho rằng tất cả người dùng Windows nên chuyển sang sử dụng cùng một phiên bản mới nhất là Windows 10. Đại diện của Microsoft khẳng định: “Chúng tôi cam kết luôn luôn kiểm tra các vấn đề bảo mật và khắc phục một cách sớm nhất. Chúng tôi cũng liên tục đầu tư vào các công nghệ bảo mật, nhưng người dùng nên sử dụng Windows 10 và trình duyệt Edge để được bảo vệ một cách tốt nhất”.

 

Đây không phải là lần đầu tiên Google công khai lỗ hổng bảo mật của hệ điều hành Windows, và đã làm Microsoft không hài lòng. Việc công khai tiết lộ vấn đề bảo mật của công ty đối thủ là điều khá cấm kỵ trong giới công nghệ. Tuy nhiên, chính sách của Google cho phép hãng công khai các lỗ hổng bảo mật sau khi gửi thông báo một tuần.

519Vote
40Vote
31Vote
22Vote
10Vote
4.622
Print
Send comment
Off
Telex
VNI
Your Name
Your email address
Add a posting

Thursday, February 8, 2018
Bản cập nhật Windows 10 Insider Preview 17093 của Microsoft là một bản cập nhật lớn và ưu tiên cho người dùng Windows 10 S. Microsoft đã ra mắt một tính năng mới, giúp bỏ qua các bước nhập mật mã khi hội nhập, hoạt động thông qua một ứng dụng có tên là Authenticator trên smartphone.

Thursday, February 8, 2018
Các công cụ bị rò rỉ từ Cơ quan An ninh Quốc gia Mỹ NSA vào năm 2017 được hacker sử dụng để tấn công những phiên bản Windows cũ. Tuy nhiên, khoảng đầu tháng 02/2018, một chuyên gia bảo mật đã thử nghiệm và hack thành công tất cả phiên bản Windows của Microsoft, từ phiên bản thấp nhất là Windows 2000 cho đến phiên bản Windows 10.

Monday, February 5, 2018
Windows 10 S là một phiên bản mới của Windows 10, được xây dựng nhằm cạnh tranh với Chromebook của Google. Với Windows 10 S, Microsoft dự định sẽ tấn công mạnh vào thị trường thiết bị cho giáo dục đầy tiềm năng. Tuy nhiên, từ khi được công bố, hệ điều hành Windows 10 S đã không phát triển như kỳ vọng trong hệ sinh thái của Microsoft, và công ty đã phải chấp nhận sự thật không mong muốn.

Thursday, February 1, 2018
Windows Defender Antivirus là một giải pháp bảo mật mặc định để bảo vệ máy tính khi sử dụng Windows 10 giúp chống các phần mềm độc hại, virus, rootkit, spyware và thậm chí cả ransomware. Từ cuối tháng 01/2018, một tính năng mới sẽ được cập nhật, nhằm loại bỏ những phần mềm tối ưu hóa gây hại cho Windows.

Thursday, January 25, 2018
Microsoft đã phải đối mặt với những lo ngại liên quan đến việc thu thập dữ liệu trên Windows 10. Pháp đã phải yêu cầu Microsoft ngừng theo dõi người dùng trên Windows 10. EU cũng đã lên tiếng lo ngại, còn EFF đã liên tiếp phản đối việc thu thập dữ liệu của Microsoft. Và có vẻ như Microsoft sẽ có một số đổi mới trong những bản cập nhật sắp tới cho hệ điều hành của hãng.

Wednesday, January 24, 2018
Khoảng cuối tháng 01/2018, Microsoft OneDrive for Business đã cho phép người dùng doanh nghiệp khôi phục lại các file dữ liệu trong 30 ngày. Microsoft gọi tính năng mới là Files Restore, cho phép người dùng xem lại những thay đổi được thực hiện cho các file trong vòng 30 ngày, bao gồm cả thông tin của người đã thực hiện thay đổi.