CASES 案例
我們的作品，他們的故事
Our work, their stories
Our work, their stories
谷歌公布更多微軟安全漏洞
【TechWeb報(bào)道】1月19日消息，谷歌日前在Project Zero頁(yè)面上再次公布了Windows的兩個(gè)安全漏洞。此次安全漏洞可讓攻擊者偽裝成用戶對(duì)Windows 7或Windows 8.1的數(shù)據(jù)進(jìn)行解密或加密。據(jù)悉，谷歌在2014年10月17日向微軟通報(bào)了漏洞的存在，但微軟在90天內(nèi)并未采取任何行動(dòng)。
此外，谷歌本次披露的另一個(gè)漏洞在危險(xiǎn)性上要低一些，它可讓攻擊者看到電源設(shè)置當(dāng)中的信息。谷歌和微軟都認(rèn)為這個(gè)問題并不大，因此微軟并未打算對(duì)其進(jìn)行修復(fù)。
據(jù)悉，谷歌在本月11日公布了一個(gè)存在于Windows 8.1登陸功能模塊中的漏洞，這一漏洞將使得黑客可以取得設(shè)備的控制權(quán)。對(duì)于谷歌的這一舉動(dòng)，微軟高管日前在博客中表達(dá)了自己的批評(píng)和譴責(zé)，他表示“谷歌這么做完全是把個(gè)人私心放在了用戶安全之上”。
微軟安全研究中心高級(jí)研究總監(jiān)Chris Betz認(rèn)為，安全漏洞的修復(fù)是一個(gè)廣泛、復(fù)雜和耗時(shí)的工作，因?yàn)槊總�(gè)安全漏洞都各有不同，所以我們有時(shí)根本無(wú)法在90天的時(shí)間內(nèi)完全修復(fù)一個(gè)漏洞。
最新資訊
