Google geçtiğimiz günlerde Microsoft'un son işletim sistemi olan Windows 10'da önemli bir açığı detaylarıyla paylaşmıştı. Konuyla ilgili olarak Microsoft jet hızında cevap verdi Windows ve Cihazlar Grubu Başkan Yardımcısı Tery Myerson şu açıklamada bulundu. STRONTIUM adında bir frup mızrak kimlik acı saldırısı gerçekleştirdi, fakat Windows 10 Abbiversary Update üzerinde Edge internet tarayıcısını kullananlar bu saldırıdan zaten korunuyor olmalılar.
Hatanın Neden Kaynaklandığı Ortaya Çıktı!
Myerson açıklasında ayrıca; "Saldırı aşağıdaki hedefleri gerekleştirmek için Flash ve Windows kernel'de iki zero-day savunmasızlığından yararlandı:
- Tarayıcının işlemlerinde kontrol elde etmek için Flash'tan yararlanmak
- Tarayıcının sandbox'undan kaçmak için ayrıcalıkları yükseltmek
- Kullanıcının bilgisayarna erişme için bir arka kapı girişi yüklemek
Tüm İşletim Sistemlerinde Tek Hata!
Asıl dikkat çekici nokta ise sorunun Windows Vista'dan Windows 10 Kasım Güncellemesine kadar bütün versiyonların bu salrıdılara karşı savunmasız durumda olması. Microsoft tarafından yapılan açıklamaye göre tüm bu güvenlik sorunları 8 Kasım tarihinde yayınlanacak savunmasızlıkları düzeltecek yamalar yayınlanacak.
Microsoft'tan Google'a Cevap!
Microsoft ayrıca Google'ın bu konu hakkında rapor yayınlamasını "hayal kırıklığı" olarak adlandırdı. Google'ın bu şekilde gereksiz bir biçimde müşterileri riske attığını söyledi.