Viime aikoina on tuskin yllättävää kuulla, että yrityksellä on turvallisuusongelmia. Yksi uusimmista uhreista on Microsoft itse, ja viimeaikaisissa haavoittuvuuksissa on löydetty useita Microsoftin palveluita, kuten Windows sekä Internet Explorer ja Microsoft Edge -selaimet.

Microsoft on Project Zero -haarukassa

Microsoftin ongelmat on pohtinut Project Zero, Google-työntekijöiden ryhmä, joka pyrkii löytämään kriittisiä tietoturvaongelmia ohjelmistosta ja ilmoittamaan siitä kehittäjilleen. Jos kehittäjät eivät ryhdy toimenpiteisiin tietyn ajan kuluessa, Project Zero jatkaa tietojen julkistamista, paljastamalla kehittäjät ja suojelemalla käyttäjiä.

Ennen kuin Microsoft pystyi keksimään ratkaisua (jota se näyttää yrittäneen ottaa huomioon viimeisimpien Patch Tiistai -turvallisuustiedotteiden viivästymisen vuoksi), toinen organisaatio ryhtyi toimiin ja tarjosi ratkaisun ongelmaan.

Pelastus tulee tuoreesta ”kiinnittimestä” ohjelmistoteollisuudessa, joka tunnetaan nimellä 0patch. He ovat luoneet samannimisen korjauksen, joka kohdistuu nollapäivän uhkiin, mukaan lukien gdi32.dl-tiedosto, joka on aiheuttanut Microsoftille päänsärkyä. 0patchin siirto on onnistunut, koska Microsoftilta ei ollut merkkejä siitä, että se julkaisee tietoturvapäivityksiä maaliskuuhun saakka.

Joten kuka on vastuussa ratkaisusta?

0patchin takana oleva kehittäjä, ACROS, pyrkii luomaan ratkaisun, joka pysyy tärkeänä kaikille uhille, koska se tarjoaa uusia ja yleismaailmallisia lähestymistapoja uhkien torjuntaan - he eivät halua tarjota vain väliaikaista ratkaisua, joka toimii tietyn uhan torjumiseksi. Tässä on mitä ACROS totesi:

”Microsoft korjaa tämän ongelman todennäköisesti seuraavalla korjaustiedoillaan (14. maaliskuuta), joten ainoa korjaustiedosto maailmassa on siihen asti ollut käytettävissämme. Yritämme myös mikrotaustaa toisen Googlen ilmoittaman 0-päivän.

Vaikka kolmannen osapuolen korjaukset ovat erittäin arvokkaita tällaisille nollapäiville, odotamme silti, että useimmat kolmannen osapuolen korjaukset kattavat ”tietoturvapäivityksen aukon”, jos virallinen korjaus on jo saatavilla, mutta sitä testataan, jolloin käyttäjät joutuvat alttiiksi “jo korjatuille haavoittuvuuksille”.”

Se jää nähtäväksi…

Hyväksyykö Windows-käyttäjäyhteisö tätä lähestymistapaa? Loppujen lopuksi heidän tietoturvansa asettaminen ulkopuolisen kehittäjän käsiin olisi tärkeä ja jopa kriittinen päätös Windows-käyttäjille.