时间:2017-10-09 来源:u小马 访问:次
10月9日消息 显然,微软目前将精力更加专注于windows10系统,但Google最近批评了这种行为,称这样实际上会让其他用户(包括运行windows 7的用户)更加容易受到黑客攻击。
Google Project Zero研究员Mateusz Jurczyk在一篇文章中详细介绍了如何使用windows 10修补程序来发现windows 7中的漏洞,Jurczyk认为微软应该同时为所有受支持的操作系统版本发布补丁。否则,黑客有机会检查微软为windows 10发布的补丁更新代码,并且考虑到操作系统本共享基础代码,这样黑客就容易找到攻击windows 7系统的方法。
Jurczyk继续解释他如何使用这种方法来发现windows 7中的零日漏洞,即使是非高级黑客也能做到这一点。
微软对此表示,他们致力于保护所有的用户,但强调只有升级到windows 10后才能提供最佳安全性。微软公司发言人称:“windows承诺会调查该报告所提到的安全问题,并尽快主动更新受影响的设备。此外,我们不断投资深度防御安全,并建议用户使用windows 10和Microsoft Edge浏览器进行最佳防护。“