Google “chọc tức” Microsoft bằng cách công bố lỗi Windows 8

|

Microsoft rất không vui vì các chuyên gia bảo mật của Google vừa đi “bới lông tìm vết” Windows, đặc biệt là Windows 8 rồi đi loan tin cho cả thế giới biết trước khi Microsoft khắc phục lỗi.

Google “chọc tức” Microsoft bằng cách công bố lỗi Windows 8

Việc tiết lộ cho công chúng về các lỗi theo cách này không phải điều gì mới hoặc kì lạ với Google. Các nhà nghiên cứu bảo mật Google đã làm điều này từ lâu. Năm ngoái, nhóm Project Zero của Google được thành lập để tìm kiếm lỗ hổng bảo mật trong phần mềm của các công ty khác. Dự án được thực hiện với thiện chí giúp biến Internet thành một nơi an toàn hơn. Tuy nhiên dự án có chính sách nghiêm khắc “sửa ngay hoặc bị tiết lộ” trong vòng 90 ngày.

Microsoft dự định ra mắt sửa lỗi hàng tháng, theo kế hoạch là 2 ngày sau hạn chót của Google. Tuy nhiên Microsoft cũng thông báo với Google là bản vá vẫn còn lỗi và sẽ ra mắt vào tháng 2.

Google “chọc tức” Microsoft bằng cách công bố lỗi Windows 8

Ngày 15/1, 90 ngày sau khi Google báo Microsoft về việc đó, Google công bố lỗi Microsoft và không có bản vá nào được đưa ra.

Microsoft thường cố gắng ra mắt các bản vá theo định kì hàng tháng để tiện hơn cho các khách hàng doanh nghiệp có thể thử nghiệm trước khi đưa vào áp dụng.

Đây là lần thứ 15 Google tiết lộ lỗi phần mềm Microsoft, và đây không phải lần đầu Google đưa thông tin về lỗi mà Microsoft chưa sửa được. Nhưng Google không nhắm vào Microsoft, Project Zero thường xuyên phát hiện lỗi ở các sản phẩm Apple và các phần mềm khác, và công khai danh sách lỗi ở tất cả các phần mềm nó tìm thấy.

Thú vị là các chuyên gia bảo mật Google không tiết lộ lỗi tìm thấy ở chính các sản phẩm của công ty theo cách đó. Cơ sở dữ liệu của họ trống trơn khi tìm danh sách lỗi phần mềm Google.

Trường hợp tương tự đã khiến Microsoft nổi điên. Trong một bài đăng “phản pháo” Google, Chris Betz, Giám đốc nhóm nghiên cứu bảo mật Microsoft viết: “Công ty Google đã ra mắt thông tin về một lỗi trong sản phẩm Microsoft, hai ngày trước khi chúng tôi sửa trên bản vá Patch phổ biến, mặc cho chúng tôi đã yêu cầu họ đừng làm vậy. Chúng tôi còn đặc biệt yêu cầu Google hợp tác để bảo vệ khách hàng bằng cách giữ các thông tin cho đến 13/1 khi công bố bản sửa lỗi.

Dù Google tuân theo timeline về việc công bố, nhưng quyết định của Google không giống như một nguyên tắc mà giống như một “màn lật tẩy”. Điều gì đúng với Google có thể không đúng với khách hàng của chúng tôi. Chúng tôi khuyến cáo Google lấy việc bảo vệ khách hàng là mục tiêu tập thể chính.”.

YAN NEWS VIDEO
Subscribe ngay YANNewsTube