24 Junho 2015
Em meados do ano passado, a Google criou o Project Zero. A força tarefa de engenheiros assumiu a ambiciosa missão de tentar zerar as brechas presentes em sites, sistemas, plataformas, softwares, ou qualquer outra coisa programável.
Um dos protocolos do projeto é detectar o erro e comunicar o responsável pelo código. Após o aviso, os integrantes do Project Zero dão um prazo de 90 dias para que a desenvolvedora resolva o problema. Esgotado esse tempo, se a brecha não tiver sido fechada, a Google publica a falha presente no software de terceiros.
A Microsoft recebeu um desses ultimatos da Google sobre um erro presente no Windows 8.1. Essa brecha dava privilégios de super usuário a convidados. Em 29 de dezembro de 2014, os 90 dias acabaram, e a casa de Mountain View denunciou a de Redmond. Agora, a empresa comandada por Nadella resolveu se manifestar e falar sobre o ocorrido.
Segundo a carta publicada pela Microsoft, a companhia confirma estar ciente do problema há um bom tempo. Eles ressaltam, contudo, que para conseguir assumir o privilégio de ser super usuário o invasor deve ter o login e a senha do administrador da máquina para conseguir realizar a manobra. Logo, a produtora aconselha que os usuários tenham sempre o antivírus o mais atualizado possível. Também é aconselhado que se mantenha o firewall e as atualizações de segurança ativados.
Sobre o ocorrido, a Google também se manifestou. Segundo a gigante de buscas, os ultimatos de 90 dias fazem com que as empresas se agilizem, programando-se para corrigir o erro o mais rápido possível. Dessa forma, segundo a companhia de Mountain View, as desenvolvedoras não vão poder mais esconder a informação, e os clientes vão poder cobrar os seus direitos, exigindo mais segurança nos serviços adquiridos.
Os integrantes do Project Zero ressaltam que seus ultimatos estão fazendo efeito, pois a grande maioria dos bugs e brechas são corrigidos antes que se esgote o período de 90 dias. E, mesmo que a Microsoft não tenha corrigido esse deslize a tempo, muito em breve a companhia deve lançar uma correção para o Windows 8.1.
Comentários