Google razbesneo Microsoft: Otkriven novi propust u Windowsu
Nedavna odluka Googlea da obelodani novi propust u Windows sistemima zadala je velike probleme Microsoftu...
Bug je
vrlo specifičan – omogućava napadačima da izađu iz sandbox kontejnera putem propusta u win32k sistemu, a problem je prema Googleovim navodima dovoljno ozbiljan da može da se okarakteriše kao kritičan.
Iako standardna procedura podrazumeva rok za pravljenje patcha od 60 dana, Google je samo 10 dana nakon što je obavestio Microsoft o problemu odlučio da korisnicima uputi javno upozorenje.
Microsoft nije uspeo da dovrši patch, što znači da su, uprkos tome što korisnici Chromea sada bezbedni, Windows sistemi i dalje kompromitovani, a javnost toga i te kako svesna.
Iako Google navodi da je skratio rok jer su hakeri već uveliko počeli da zloupotrebljavaju propust, Microsoft smatra da bi skretanje pažnje hakerima na slabosti u sistemu moglo samo da pogorša situaciju i da je sada broj potencijalno ugroženih korisnika znatno veći.
Kakav će biti krajnji ishod ove situacije, ostaje da se vidi.
http://www.b92.net/tehnopolis/vesti.php?yyyy=2016&mm=11&nav_id=1194454
Microsoft potvrdio manu Windowsa
Američka grupa Microsoft je danas potvrdila da postoji mana njenog programa Windows koju je nedavno obelodanio suparnički Google, koju hakeri koriste za napade na političke institucije SAD.
Grupa hakera koju MIcrosoft naziva Strontium, vodi kampanju ilegalnog prikupljanja podataka (Phishing) protiv specifičnih ciljeva, uključujući vladine službe i diplomatske i vojne institucije, napisao je na zvaničnom sajtu Teri Majerson, potpredsednik Microsofta zadužen za Windows.
Microsoft opisuje Strontium kao piratsku grupu čije osobine ukazuju na podršku države, ali Majerson ne navodi koje.
Stručnjaci za bezbednost tu hakersku grupu koja ima i niz drugih naziva, opisuju kao povezanu s Rusijom. Ona je osumnjičena za nedavne napade na servere američke Demokratske stranke.
Uprava američke obaveštajne službe (ODNI) početkom oktobra je saopštila da Moskva pokušava da se "umeša u američki izborni proces" što je Kremlj ocenio kao "besmislicu". U novom slučaju, hakeri kombinuju napad ilegalnog prikupljanja podataka prevarom sa eksploatacijom "rupa" u Windowsu i programu firme Adobe Flash, da bi instalirali "ulaz" u napadnute računare koje potom mogu da koriste kako žele, a da vlasnik to ne zna. Ilegalno prikupljanje podataka prevarom (Phishing) se sastoji od slanja personalizovane e-pošte, označene kao da stiže iz nekog zvaničnog izvora, da bi se primalac podstakao da otvori link ili prilog, čime neznajući predaje pošiljaocu svoje poverljive informacije.
Ta mogćnost ne postoji samo kod Microsofta, ali istraživači Googlea su u ponedeljak objavili da je "rupa" u bezbednosti Windowsa "posebno ozbiljna" i da se "aktivno koristi". Majerson piše da je "odluka Googlea da otkrije tu ranjivosti pre no što je popravljena, povećava rizik za korisnike". Google tvrdi da je Microsoftu "dao sedam dana" da reši problem pre no što ga je objavio, i da je o tome obavestio MIcrosoft i Adobe 21. oktobra. Microsoft je u utorak saopštio da priprema popravku svog programa koju će korisnici moći da preuzmu 8. novembra.
Teri Majerson, međutim, uverava da ni sada ne bi trebalo da su izloženi riziku oni koji koriste Microsoftov pretraživač interneta Edge i najnoviju verziju operativnog sistema Windows 10.
http://www.b92.net/tehnopolis/vesti.php?yyyy=2016&mm=11&nav_id=1194781
Moja preporuka je da i dalje koristite win 7 i win 8 i dalje ste zasticeniji od korisnika koji koriste win 10