Windows 10 on pitänyt melko puhdasta rekisteriä haavoittuvuuksista. Vaikka se ei ole täydellinen, voidaan sanoa, että Microsoft on tehnyt hyvää työtä pitäessään Windows 10: n paikallaan ja turvallisena. Näin ei kuitenkaan ole, mikäli Googlen Project Zero on äskettäin tarkistanut.

Project Zero havaitsi, että Microsoftin Windows 10 kehitti haavoittuvuuden, joka oli yhteydessä tiedostoon nimeltä gdi32.dll. Tätä tiedostoa käyttävät useita ohjelmia, ja se, että se on lueteltu haavoittuvuudeksi, on huolestuttava.

Mikä on Project Zero?

Zero-projekti on melko kunnianhimoinen Google-aloite, joka pyrkii estämään ”teknisiä tragedioita”. He tekevät tämän tunnistamalla nollapäivän haavoittuvuudet ja ilmoittamalla niistä asianmukaiselle ohjelmiston haltijalle. Tätä ei tehdä heti, mutta 90 päivän rahassa.

Jos ohjelmiston omistaja ei noudata vaatimuksia, Project Zero julkistaa tiedot. Tämä on vahingollista ohjelmistokehittäjälle, mutta hyödyllistä päivittäisille käyttäjille, jotka voivat puolustaa itseään uudella taitotiedolla.

Microsoft pysyy hiljaa

Microsoft ei ole vielä kommentoinut tilannetta. Lisäksi tämän ongelman korjaustiedoista ei ole tietoja. Koska se on ydintiedoston haavoittuvuus, sen korjaamisen ei pitäisi kestää kauan, mutta Microsoftin hiljaisuus tekee monista käyttäjistä vaivatonta. Muista myös se, että tämän kuukauden Patch-tiistaina on siirretty maaliskuun puoliväliin. Tämä korjaus voi sisältää ratkaisun haavoittuvuuteen.

Suljettu tilanne

Se, että Microsoft on jättänyt Windows 10-tiedoston haavoittuvuuden tarkistamatta, ei ole kovin rauhoittava. Tämä ei kuitenkaan näytä lupaavan välitöntä katastrofia, mikä saattaa selittää miksi Microsoft ei ole vielä ryhtynyt toimiin. Käyttäjien on odotettava, kunnes tekninen jättiläinen saa vähintään lausunnon, puhumattakaan ratkaisusta gdi32.dll-ongelmaan.

Ei ole käytännössä mitään mahdollisuutta, että Microsoft sallisi Project Zero -yrityksen julkaista haavoittuvuuden yksityiskohdat ennen sen korjaamista. Todennäköisesti Redmond-jättiläinen tarjoaa lisätietoja tilanteesta seuraavina päivinä.