Google menemukan dan membantu menangani beberapa bug selama beberapa bulan terakhir terutama di Microsoft Edge dan Windows 10. Sekarang, raksasa teknologi itu mengungkap masalah keamanan "sedang" dalam sistem yang mengaktifkan integritas kode mode pengguna (UMCI). Windows 10 S adalah OS yang digunakan sebagai contoh karena memiliki kebijakan yang diaktifkan secara default.

Windows 10 S adalah OS yang aman meskipun ada temuan baru

Windows 10 S adalah sistem operasi yang sangat aman, tetapi memiliki pembatasan sendiri termasuk fakta bahwa Anda tidak dapat menjalankan aplikasi Win32 di dalamnya. Tim Google Project Zero menemukan cacat yang bersembunyi di OS yang memungkinkan ekstensi kode arbitrer pada sistem yang memiliki UMCI diaktifkan. Di Windows 10 S, Device Guard diaktifkan secara default.

Kerentanan hanya memengaruhi sistem yang mengaktifkan Penjaga perangkat, dan kelemahannya tidak dapat dieksploitasi dari sistem lain dari jarak jauh. Untuk dapat melakukan ini, penyerang harus memiliki kode yang sudah berjalan pada sistem untuk memodifikasi entri registri. Ini akan secara signifikan menurunkan keparahan masalah ini. Menurut Google, cacatnya tidak akan separah ini jika metode bypass lainnya diperbaiki. Misalnya, Eksekusi Kode Jarak Jauh (RCE) di Edge masih belum diperbaiki. Ini adalah alasan yang cacat diklasifikasikan sebagai "sedang."

Google mengungkapkan kelemahannya tepat sebelum Patch April Microsoft, Selasa

Waktu penemuan Google dan pengumuman tentang kelemahannya agak aneh, mengingat Microsoft tidak mungkin memperbaikinya sebelum rilis patch. Inilah yang menyebabkan raksasa Redmond meminta perpanjangan 14 hari.

Di sisi lain, Microsoft memberi tahu Google bahwa mereka akan melakukan perbaikan bulan depan di Patch Mei, Selasa. Google menolak permintaan Microsoft, dan itu tidak memberi perusahaan 14 hari yang diminta, pada saat yang sama membuat cacat publik.