Les questions de sécurité sont devenues des sujets d'actualité au cours des dernières années, de nombreux grands noms étant victimes d'attaques informatiques en cours. Maintenant plus que jamais, une défense fortifiée est importante et de nombreux développeurs de logiciels travaillent sans relâche pour fournir de puissantes mises à jour de sécurité qui empêcheront les violations.

Des problèmes persistent pour Microsoft

Le dernier endroit où l'on s'attendrait à une fissure dans la sécurité est Windows, le système d'exploitation développé par le géant de la technologie Microsoft. Malheureusement, ces failles sont réelles et l’équipe Project Zero de Google a lancé le fabricant Windows sous le feu des projecteurs.

La situation actuelle met Microsoft dans une position dans laquelle il doit reconnaître des vulnérabilités internes graves relatives à l'un de ses fichiers.dll. Les utilisateurs sont mécontents de la société depuis l’annulation du correctif de février et ont promis un correctif plus robuste en mars, malgré la gravité du problème.

Une solution est apparue d'une source imprévisible

Cela a amené le fournisseur de sécurité tiers 0patch à fournir une solution permettant de résoudre cette vulnérabilité. Beaucoup ont loué l'initiative, mais il s'avère que ce ne serait peut-être pas une bonne idée de compter sur ce coup de main aussi parfait que le moment pourrait l'être. Chris Goettl, professionnel de la sécurité, affirme que les préoccupations relatives au CLUF entrent en jeu lors de l'installation des mises à jour de sécurité. Si quelque chose ne va pas, Microsoft n'assume aucune responsabilité pour le correctif d'un autre développeur. Dans ses propres mots:

Le problème commence à se poser lorsqu'il s'agit de logiciels, en particulier lorsqu'il peut y avoir des garanties ou des CLUF impliqués. Si quelque chose ne va pas et que les versions des fichiers sont inattendues, Microsoft résistera à la prise en charge du système jusqu'à ce que les fichiers de production soient rétablis.

«De nombreuses tierces parties consomment et modifient des composants Microsoft, mais ce faisant, elles assument la gestion de ces fichiers. Une fois que Microsoft publiera un correctif, il s’installera par-dessus les modifications de 0Patch? Si un problème survient, il laisse l'utilisateur / société dans une zone grise. ”

Les utilisateurs sont en quelque sorte contraints de supporter ce problème de sécurité jusqu'à ce que Microsoft propose sa propre solution. Cela ne se produira probablement que plus tard et pourrait conduire à certains exploits déployés par des entités malveillantes. Il reste à voir comment la situation évolue.