عثرت Google وساعدت في معالجة بعض الأخطاء خلال الشهرين الماضيين وخاصة في Microsoft Edge و Windows 10. الآن ، كشف العملاق التكنولوجي عن مشكلة أمان "متوسطة" في الأنظمة التي تم تمكين تكامل كود وضع المستخدم (UMCI) فيها. كان Windows 10 S هو نظام التشغيل الذي تم استخدامه كمثال لأنه تم تمكين السياسة افتراضيًا.

Windows 10 S هو نظام تشغيل آمن على الرغم من الاكتشاف الجديد

نظام التشغيل Windows 10 S هو نظام تشغيل آمن للغاية ، لكن له حصته الخاصة من القيود بما في ذلك حقيقة أنه لا يمكنك تشغيل تطبيقات Win32 فيه. عثر فريق Google Project Zero على خلل في نظام التشغيل يسمح بتمديد الرمز التعسفي على نظام تم تمكين UMCI منه. في Windows 10 S ، يتم تمكين Device Guard افتراضيًا.

تؤثر مشكلة عدم الحصانة فقط على الأنظمة التي تم تمكين Guard Guard بها ، ولا يمكن استغلال الخلل من الأنظمة الأخرى عن بُعد. لتتمكن من القيام بذلك ، سيتعين على المهاجم تشغيل التعليمات البرمجية بالفعل على النظام من أجل تعديل إدخالات التسجيل. هذا من شأنه أن يقلل بشكل كبير من شدة القضية. وفقًا لـ Google ، لن يكون الخلل بهذا القدر إذا تم إصلاح الطرق الالتفافية الأخرى. على سبيل المثال ، لا يزال تطبيق التعليمات البرمجية عن بُعد (RCE) في Edge غير ثابت. لهذا السبب تم تصنيف الخلل على أنه "متوسط".

كشفت جوجل عن الخلل قبل يوم الثلاثاء من مايكروسوفت يوم الثلاثاء التصحيح

كان توقيت اكتشاف Google والإعلان المتعلق بالضعف غريبًا بعض الشيء ، بالنظر إلى أن Microsoft لم تتمكن من إصلاحه قبل إصدار التصحيح. هذا ما دفع عملاق ريدموند إلى طلب تمديد لمدة 14 يومًا.

من ناحية أخرى ، أبلغت شركة Google Google بأنها ستقوم بإدخال إصلاح في الشهر المقبل في May Patch Tuesday. رفضت شركة Google طلب شركة Microsoft ، ولم تمنح الشركة 14 يومًا التي طلبتها ، وفي الوقت نفسه أعلنت عن الخلل.