Google hittade och hjälpte till att hantera några buggar under de senaste månaderna, särskilt i Microsoft Edge och Windows 10. Nu avslöjade teknikjätte ett "medium" säkerhetsproblem i system som har användarläge kodintegritet (UMCI) aktiverat. Windows 10 S var operativsystemet som användes som ett exempel eftersom det har principen aktiverad som standard.

Windows 10 S är ett säkert operativsystem trots det nya fyndet

Windows 10 S är ett mycket säkert operativsystem, men det har sin egen andel begränsningar inklusive det faktum att du inte kan köra Win32-appar i det. Google Project Zero-teamet hittade en fel som lurar i OS som tillåter godtycklig kodförlängning på ett system som har UMCI aktiverat. I Windows 10 S är Device Guard aktiverat som standard.

Sårbarheten påverkar endast de system som har aktiverat enhetsgard, och felet kan inte utnyttjas från andra system på distans. För att kunna göra detta måste en angripare ha koden som redan körs i systemet för att ändra registerposter. Detta skulle minska frågan om svårighetsgraden avsevärt. Enligt Google skulle bristen inte vara så allvarlig om andra förbikopplingsmetoder fixades. Exempelvis är RCE (Remote Code Execution) i Edge fortfarande inte fast. Detta är anledningen till att bristen klassificerades som "medium."

Google avslöjade bristen strax före Microsofts april-lapptisdag

Tidpunkten för Googles upptäckt och tillkännagivandet om svagheten var lite konstigt med tanke på att Microsoft inte kunde ha fixat det före patchens släpp. Det är detta som ledde till att Redmond-jätten begärde en 14-dagars förlängning.

Å andra sidan informerade Microsoft Google om att det skulle lösa ut en fix nästa månad i maj-patchdagen. Google vägrade Microsofts begäran, och det gav inte företaget de 14 dagarna som det bad om, samtidigt som bristen offentliggjordes.