Microsoft krytykuje Google za bezpieczeństwo Chrome
Microsoft krytykuje Google za bezpieczeństwo Chrome
Microsoft ponownie zwrócił uwagę na problem z bezpieczeństwem przeglądarki Chrome, zgłaszając przypadek zdalnego wykonania kodu. Zespół ofensywny Microsoftu otrzymał za to skromne bounty w wysokości $15,837, które po zaokrągleniu przez Google trafiło na cele charytatywne.
W swoim oświadczeniu Microsoft wytknął Google'owi luźne podejście do publikacji łat krytycznych błędów. Konkretnie, chodzi o to, że upublicznienie łaty dawało około miesiąca czasu na analizę i ewentualne wykorzystanie podatności przez złośliwych aktorów.
W przypadku zgłaszanego błędu, stabilna wersja Chrome pozostawała podatna przez niemal miesiąc po wprowadzeniu poprawek. Badacze z Microsoftu wyrazili swoje niezadowolenie, podkreślając, że takie opóźnienia mogą prowadzić do potencjalnych zagrożeń dla użytkowników.
Na podstawie: Źródła








