暗箭難防！谷歌出招直擊微軟Windows漏洞

　　微軟與谷歌在業(yè)界一直是面和心不合的典型，依靠新款一體機(jī)Surface Studio微軟好不容易才挽回了些許業(yè)界聲望。這才開心沒(méi)多久，就被谷歌的狂轟亂炸打了個(gè)措手不及！日前谷歌對(duì)外披露了Windows系統(tǒng)的一處重大安全漏洞，而最令微軟不滿的是披露時(shí)僅距離谷歌將該漏洞通知給微軟僅10天時(shí)間。但10天的反應(yīng)時(shí)間，讓微軟沒(méi)時(shí)間修復(fù)這一問(wèn)題。

　　更為糟糕的是，谷歌稱，已經(jīng)發(fā)現(xiàn)這一重大Windows漏洞被黑客利用。這意味著黑客已經(jīng)針對(duì)該漏洞寫出了攻擊代碼，利用它對(duì)Windows系統(tǒng)發(fā)動(dòng)攻擊。

　　通常，發(fā)現(xiàn)這種“零日漏洞”的公司或安全專家會(huì)給軟件開發(fā)商預(yù)留60天的反應(yīng)期，而谷歌這次只給微軟預(yù)留了10天的反應(yīng)時(shí)間。到目前為止，微軟尚未發(fā)布補(bǔ)丁程序，甚至連安全警告都沒(méi)來(lái)得及發(fā)出。

　　對(duì)此，微軟自然感到不滿，微軟一位發(fā)言人稱：“我們認(rèn)為，這種漏洞公開應(yīng)該在協(xié)調(diào)后發(fā)出。而谷歌的此次公開將消費(fèi)者置于風(fēng)險(xiǎn)之中。”

　　其實(shí)，此次也并非谷歌首次在補(bǔ)丁程序沒(méi)有準(zhǔn)備好之前就公布Windows漏洞。2015年1月，谷歌針對(duì)Windows 8.1曾有過(guò)兩次類似的做法。因此，微軟的氣憤也在情理之中。而且，相比之下這一次更加嚴(yán)重，因?yàn)橹�前的兩處漏洞并未被黑客利用�?/p>

　　這次的漏洞與之前的被谷歌公布的問(wèn)題有什么不同之處呢？據(jù)說(shuō)此次漏洞允許黑客升級(jí)本地權(quán)限，使黑客在Windows的安全沙箱中隨意進(jìn)出，并執(zhí)行任意代碼。簡(jiǎn)直是給了小偷開門換鎖的特權(quán)！此次谷歌這一記耳光不只打得響亮，還剛好打在了微軟的臉上。