您的位置:首页>>业界动态

一个漏洞引发的暗战 谷歌这次选择与微软“刚正面”

发布时间:2016-11-01 16:33:02  来源:雷锋网     背景:

  近日,谷歌专门披露安全漏洞的部门“威胁分析集团”(Threat Analysis group)对外公布了Windows操作系统的一个临危级别的重大漏洞,同时发布相关补丁来保护Chrome用户。问题是,谷歌的Chrome保护补丁出来了,但微软官方的补丁还未诞生。谷歌这一举措彻底激怒了微软。

  微软发怒也合情合理。

  首先,谷歌在最初发现该漏洞后及时告知了微软,微软得知后也开始开发相关补丁,但10天后谷歌突然将该漏洞公开,而此时的微软还未来得及完成补丁的开发。

  此外,谷歌对Windows这一漏洞描述的较为具体:由于该漏洞的存在,将允许攻击者利用win32k系统上的一处瑕疵躲避安全沙箱。一旦该漏洞被黑客利用,所发起的攻击所带来后果的严重性足以将该漏洞定为“临危”级别。目前该漏洞正在被频繁利用。

  这就尴尬了:谷歌发布相关补丁来保护自己的Chrome浏览器用户,但Windows自身的漏洞还未解决就被扒出来公之于众,微软在黑客面前无异于“裸奔”。从表面上看,谷歌为了保护Chrome用户,卖了队友。说好的默契呢?

  对此微软而言,谷歌披露的信息无疑将微软的客户置于风险之中,在补丁未完成的情况吓,如果让其他黑客熟知微软的漏洞,很有能会对其进行攻击。为此,微软给出紧急解决方案,建议客户使用Windows 10系统和微软的Edge浏览器。

  面对微软的不满,谷歌则拿出自己制定的政策锅甩:他们表示,谷歌的举动符合在2013年自己制定的产品漏洞披露信息相关政策。谷歌在发现供应商产品上的某一漏洞后,会及时向其进行通报,并给出七天宽限期令其发布相关补丁。即在报告给外部公司七天之后,可以对外公开漏洞。

  很多研究人员抱怨谷歌的这一政策过于苛刻,认为七天的宽限期,根本拿不出合适解决方案来应对复杂的安全漏洞。抱怨归抱怨,政策实施三年来,鲜有厂商对该项政策进行指责,也可能出于小厂商也无法与谷歌讨价还价的缘故。但这回中枪的恰恰是敢和谷歌比划的微软,面对微软,谷歌似乎也对这一漏洞的处理方式有所保留:谷歌的宽限期是七天,而这次对外公布微软的漏洞却推迟到了十天,可见谷歌在面对微软也是礼让三分。

  可以想象,谷歌在面对公布还是不公布之间异常纠结,公布了则会惹怒微软。不公布也不行,毕竟自己制定的政策因为微软而持续延期,容易被别人盖上欺软怕硬的帽子,打自己脸。

  为了让微软熄熄火,谷歌说到在他们公开的信息中,只是对该漏洞进行了一般性的描述,这些描述使得黑客并不能掌握系统的具体漏洞所在。与此同时,他们先是站在微软广大用户的立场去发声,旨在为用户提供足够的信息以识别可能的攻击,避免黑客轻易得手。并提醒用户,对于Flash软件要安装自动升级程序,另外要以最快的速度安装Windows操作系统的安全补丁。

  随后谷歌又站在各大软件厂商的立场去声明,他们希望尽早对外公开、引发厂商注意,从而让各大厂商开发自己的补丁。

  虽然谷歌认为自己公开的信息相对而言不那么具体,同时站在拥护广大用户和软件商利益的立场上。但在微软看来却并非如此,这些信息足以让黑客知道他们的病灶所在,使得微软Windows海量用户处于危险状态中,而且使得几乎所有的黑客都已经知道了漏洞的存在。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:雷锋网

本文评论
友情提示:评论功能暂时关闭,请扫描上方二维码进群交流!
百度Q2财报净利24亿 李彦宏要求内部不忘初心
北京时间8月20日,百度发布第二季度财报,其季度总营收为263亿人民币(约38.4亿美元),远高于华尔街...
日期:08-20
Q2再夺国内第一,“出海之帆”小度剑指谷歌亚马逊
小度在2019年一季度首拿中国智能音箱市场出货量第一,行业有一种看法是:小度一季度登顶与百度春晚...
日期:08-20
2019深度学习框架排行榜(从TOP 10到TOP 3)
1.写在前面
  5G可以说是2019年上半年十分闪耀的那颗“星”了,美方还不惜代价地...
日期:08-20
百度Q2财报逆势上扬 李彦宏的AI成绩单战功显著
8月20日,百度发布2019年第二季度未经审计的财务报告:实现总营收263亿元人民币,净利润24亿元人民...
日期:08-20
iFLYTEK星球大展前,有些故事想说给你听
纵横交错的空中轨道、斑斓色彩的街边招牌、云雾与阴雨包裹的高耸大楼、人声鼎沸的火锅小店…&...
日期:08-20
消息称网易阿里谈崩 考拉不再卖身
最新的消息是,双方的谈判已于下午结束,网易公司董事局主席兼首席执行官丁磊最终否决了该收购案。
日期:08-20
招募!与世界顶级大师面对面
25年前,摄影师Steve McCurry(史蒂夫·麦凯瑞)在印度斋普尔的一条街上拍了位补鞋匠。今年,他重...
日期:08-20
第八届中国双创大赛新乡分赛:报名和晋级数创新高,8强挺进省决赛
8月16日,第八届中国创新创业大赛河南新乡分赛区暨2019新乡市创新创业大赛决赛及颁奖仪式,在高新区...
日期:08-20
来电科技与梦次元达成深度合作 联合举办动漫游戏展览
近日,第二十二届(M22)梦次元夏日祭动漫游戏展在北京落下帷幕,展览日吸引2万余人参加,来电科技作...
日期:08-20
无惧禁令影响,华为上半年太阳能逆变器出货排名第2
芯科技消息(文/罗伊)集邦科技绿能研究(EnergyTrend)最新《台湾地区电站项目整合报告》指出,台湾今...
日期:08-20
realme XT宣布:6400万AI四摄加持 9月亮相
红米预计在本月底首发6400万像素,realme 6400万紧随其后亮相。
日期:08-20
外媒曝光第五代Apple Watch渲染图:陶瓷版回归
随着苹果发布会的日益临近,越来越多有关苹果今年即将发布的新品信息被曝出。近日有外媒再度泄露了...
日期:08-20
华为反击 谁先坐不住?
  (原标题:华为反击,再向前迈进一大步!但这次,先坐不住的竟是“联想”? )
日期:08-20
江山代有IP出 2019超级IP生态大会路演·北京站6强诞生
8月的北京骄阳似火,比气温更火爆的是一场具有文化气息的“炫技”活动。由网赢天下网主办...
日期:08-20
魅族UR模块化定制手机计划曝光 由内到外皆可定制
模块化手机在我们的视线中已经消失很多年了,近日,外媒曝光了魅族一张官网页面照片,显示为魅族新...
日期:08-20
iPhone 11系列邀请函疑似曝光,曝光消息大盘点
今日有知情人曝光疑似iPhone 11系列发布会邀请函,根据邀请函内容显示,iPhone 11系列将在9月10号上...
日期:08-20
杰和科技GDSM——支持多种媒体格式的信发平台
在智慧商显浪潮的席卷下,多媒体信息发布系统得到迅速发展,这一切使得信息流通更加便捷,同时也意...
日期:08-20
向“超人”进化,优友“小哪吒”刷新服务机器人下肢运动发展史
这个炎夏,国漫《哪吒之魔童降世》燃爆了电影市场,40亿+的票房堪称奇迹。装备混天绫、风火轮的吒儿红...
日期:08-20
富士施乐Versant™ 180 Press双色按需印刷系统 助力“红头文件”专业印制
在今年广东印刷展上,富士施乐展区每天都吸引了大量参观者驻足,这不仅因为业界首款一次成像6色的数...
日期:08-20
拥有创新基因的Ta,如今又手握BIRTV奖项
一年一度的BIRTV 评奖活动已于8月20日上午在北京落下帷幕。中影光峰凭借中国自主研发的激光数字电影...
日期:08-20
  专栏介绍
贺飞 的专栏
贺飞发表的文章
积分:
自我介绍 :