گوگل نے پچھلے دو مہینوں کے دوران خاص طور پر مائیکروسافٹ ایج اور ونڈوز 10 میں کچھ کیڑے کو تلاش کرنے اور ان کی مدد کرنے میں مدد فراہم کی ، اب ، ٹیک دیو جنٹ نے سسٹم میں "میڈیم" سیکیورٹی کے مسئلے کی نقاب کشائی کی ہے جس میں یوزر موڈ کوڈ ایمانداری (UMCI) فعال ہے۔ ونڈوز 10 ایس وہ او ایس تھا جو بطور مثال استعمال کیا جاتا تھا کیونکہ اس میں ڈیفالٹ کے ذریعہ پالیسی قابل عمل ہے۔

نئی کھوج کے باوجود ونڈوز 10 ایس ایک محفوظ او ایس ہے

ونڈوز 10 ایس ایک انتہائی محفوظ آپریٹنگ سسٹم ہے ، لیکن اس کی اپنی پابندیوں کا اپنا حصہ ہے جس میں یہ بھی شامل ہے کہ آپ اس میں ون 32 ایپس نہیں چلا سکتے ہیں۔ گوگل پروجیکٹ زیرو ٹیم کو او ایس میں ایک خامی رہ گئی ہے جو UMCI کو چالو کرنے والے نظام پر صوابدیدی کوڈ میں توسیع کی اجازت دیتی ہے۔ ونڈوز 10 ایس میں ، ڈیوائس گارڈ ڈیفالٹ کے ذریعہ فعال ہوتا ہے۔

کمزوری صرف ان سسٹم کو متاثر کرتی ہے جن میں ڈیوائس گارڈ فعال ہے ، اور دور دراز سے دوسرے سسٹمز سے اس خامی کا استحصال نہیں کیا جاسکتا ہے۔ ایسا کرنے کے قابل ہونے کے ل an ، کسی حملہ آور کے پاس رجسٹری اندراجات میں ترمیم کرنے کے لئے پہلے سے ہی کوڈ کوڈ پر ہونا پڑے گا۔ اس سے معاملے کی شدت میں نمایاں کمی واقع ہوگی۔ گوگل کے مطابق ، اگر بائی پاس کے دیگر طریقے طے کیے جاتے ہیں تو یہ خامی اتنی سخت نہیں ہوگی۔ مثال کے طور پر ، ایج میں ریموٹ کوڈ عمل (RCE) ابھی تک طے نہیں ہے۔ یہی وجہ ہے کہ اس غلطی کو "میڈیم" کے طور پر درجہ بندی کیا گیا تھا۔

مائیکرو سافٹ کے اپریل میں ہونے والے پیچ سے منگل کے عین قبل گوگل نے اس خامی کا انکشاف کیا تھا

گوگل کی تلاش کا وقت اور اس کمزوری سے متعلق اعلان قدرے عجیب تھا ، اس بات پر غور کرتے ہوئے کہ مائیکروسافٹ پیچ کی رہائی سے قبل اسے طے نہیں کرسکتا تھا۔ یہی وجہ ہے کہ ریڈمنڈ دیو کو 14 دن کی توسیع کی درخواست کی۔

دوسری طرف ، مائیکرو سافٹ نے گوگل کو بتایا کہ وہ اگلے ماہ مئی پیچ میں منگل کو طے کرے گا۔ گوگل نے مائیکروسافٹ کی درخواست سے انکار کردیا ، اور اس نے کمپنی کو وہ 14 دن نہیں دیے جس کے لئے اس نے طلب کیا تھا ، اسی وقت یہ خامی کو عام کیا۔