Google表示Windows10更新揭示了旧版本的缺陷
搜索巨头的安全团队Project Zero指责与老版本的Windows的安全修复是疏忽的。根据报告,更新仅首先发布给Windows 10,使得版本7和8的用户容易受到攻击。
由谷歌发出挑战解释说,最新的微软系统版本共享相同的代码基础,但仅修正到达比windows10,这可以让黑客的变化与Windows 7和8比代码检测这些更改,从而在这些版本中发现漏洞漏洞。
“这将创建安全的旧系统的用户的错觉,使他们很容易到仅通过寻找在不同版本的Windows的对应码近期的变化来检测软件缺陷,解释说:”谷歌Mateusz研究员Jurczyk。专家还透露了使用这种技术确定了几种零日型缺陷。
作为回应,微软表示:“Windows致力于消费者调查报告的安全问题,并尽快主动更新受影响的设备。”该公司还建议用户迁移到windows10和Microsoft Edge以获得更好的保护。
目前,Windows 7处于扩展支持阶段,这意味着系统将仅在2020年1月14日之前才能接收安全更新。Windows 8已经基本支持,直到2018年1月9日,开辟了系统运行重大变化的可能性,尽管这不大可能。安全措施保证到2023年1月10日为止。
这不是Zero和Microsoft之间的第一个摩擦。 Windows开发人员已经指责Google在修补程序准备就绪之前暴露了安全漏洞。在另一方面,众所周知,搜索巨头面临的制度本身,Android的,其碎片和缓慢释放中修复厂家留下百万脆弱的智能手机中的问题。
免激活Win10纯净版:
http://www.xitongtiandi.net/s/win10cjb/
微软原版Win10 iso镜像:
http://www.xitongtiandi.net/win10yuanban/