Google je pronašao i pomogao u rješavanju nekoliko pogrešaka tijekom proteklih nekoliko mjeseci, posebno u Microsoft Edgeu i Windowsu 10. Sada je tehnološki gigant otkrio "srednje" sigurnosne probleme u sustavima kojima je omogućen integritet korisničkog koda (UMCI). Windows 10 S bio je OS koji se koristio kao primjer jer je zadana politika omogućena.

Windows 10 S je siguran OS unatoč novom otkriću

Windows 10 S je visoko osigurani operativni sustav, ali ima svoj dio ograničenja, uključujući i činjenicu da u njemu ne možete pokrenuti Win32 aplikacije. Google Project Zero tim otkrio je nedostatak koji se skriva u OS-u koji omogućava proizvoljno proširenje koda na sustavu koji ima omogućen UMCI. U sustavu Windows 10 S Device Guard je omogućeno prema zadanim postavkama.

Ranjivost utječe samo na sustave s omogućenom zaštitom uređaja i propust se ne može daljinski iskoristiti iz drugih sustava. Da bi to mogao učiniti, napadač bi morao imati kod koji već radi na sustavu da bi izmijenio unose u registar. To bi značajno smanjilo ozbiljnost izdanja. Prema Googleu, propust ne bi bio tako ozbiljan ako se utvrde druge metode zaobilaznice. Na primjer, daljinsko izvršavanje koda (RCE) u rubu još uvijek nije fiksno. To je razlog zbog kojeg je pogreška klasificirana kao "srednja".

Google je otkrio nedostatak neposredno prije Microsoftovog April's Patch utorka

Vrijeme Googleova otkrića i najava u vezi s slabošću bila je pomalo čudna, smatrajući da Microsoft to nije mogao popraviti prije objave zakrpe. To je dovelo do toga da je gigant iz Redmonda zatražio produženje za 14 dana.

S druge strane, Microsoft je obavijestio Google da će predstaviti ispravku sljedećeg mjeseca u utorak, Patch May. Google je odbio Microsoftov zahtjev, a kompaniji nije dao 14 dana koliko je tražio, a istovremeno je propustio objaviti.