当前位置: >微软反击Google太早揭穿漏洞的方式,就是帮忙找漏洞

微软反击Google太早揭穿漏洞的方式,就是帮忙找漏洞

发布于2018-01-11 23:59:02,微软反击Google太早揭穿漏洞的方式,就是帮忙找漏洞,Kotoo科技新闻网(http://www.kotoo.com)
 

微软反击Google太早揭穿漏洞的方式,就是帮忙找漏洞

微软算是世界上目标最大,也最注重资讯安全的公司,毕竟自家的操作系统在全球有极高的占有率,而 Windows 隔一阵子就会有更新档的传统也是几十年不变,但即使是这么频繁的维护系统,仍然可能会有疏漏之处,通常最熟悉自家产品的微软第一时间是抢快修补,但最近他们觉得,Google 常常刻意在漏洞修补完成前就提前曝光漏洞,借此打击投资人对微软的信心。于是 微软反击 Google 的作法,不手软的帮 Google Chrome 浏览器抓漏,还不小心拿了一笔 Google 发的抓漏奖金。虽然只是 1.5 万美元的奖金,但对微软来说,这也是一场互利互惠的复仇:

▲Google 常常“研究”微软产品的漏洞,惹到微软也来“研究”Google 产品。(图片来源

Google 跟微软都是世界知名的科技公司,两家公司各有擅长的领域,也有竞争的地方。彼此之间的软件与服务都相当的庞杂,以微软来说,以操作系统为主的业务就占了很大的比例,Google 则是跟搜索引擎、AI 方面格外重视,如此重视资安的两家公司,最近却在抓漏洞这件事上低调的闹翻了。一开始 Google 帮微软找到一些 Windows 的漏洞,但没有直接告诉微软就先让这些漏洞曝光,让急着修复更新的微软等于疲于奔命,一边面对舆论指控,一边要尽起责任把问题解决。微软认为,既然找到漏洞,不是直接反映给原厂,而是选择不负责任的把问题摊开来讲,这点让人觉得是在找碴,于是微软不急着吵架,也不需要吵架。

只需要帮对手分析产品安全度就行了,你懂的:

图片来源

微软出手,在上个月刚好发现了一个可以让 Chrome 浏览器被远端入侵的漏洞。为了教教 Google 的抓漏部队正确的抓漏手法,微软的安全团队透过部落格概述了这个漏洞的执行问题,批评 Google 的安全性补强措施,另外,Chrome 的 dev 与 Canary Channel 会在数小时至一周的时间内修补问题,但正式版却必须晾著一个月才能更新,这些是对使用者不负责任的行为。

不过,微软就算透过部落格批评 Google ,他们也没有直接把漏洞摊开来讲,而是选择直接向 Google 提出漏洞的问题。据了解,微软的“反击”是以自行开发的漏洞检查工具ExprGen来检验Chrome浏览器所使用的V8 JavaScript引擎,不但发现了一堆漏洞,还顺便制作了攻击程式,接着在9月14日将问题传给Google,总计获得Google所颁发的 15,837 美元(折合 478,604 新台币元)抓漏奖金,不但吃了人家的豆腐,还有奖金可以捞,微软的“报复”可以说有吃又有拿:
微软反击 Google
图片来源

对于微软而言,最讨厌的作法就是像 Google 那样生怕别人不知道对方有漏洞的方式。而 Google 据说允许工程师在七天后才向当事方报告详细的讯息,而 Google 对于对手产品的研究也相当的深。常常帮人抓漏,很显然两家公司最近或许会有一场会谈,至于谈完是不是还会这么剑拔弩张,就不得而知了。

消息来源

声明:

·凡注明为其他媒体来源的信息,均为转载自其他媒体,转载并不代表本网赞同其观点,也不代表本网对其真实性负责。如系原创文章,转载请注明出处。

·您若对该稿件内容有任何疑问或质疑,请即联系,本网将迅速给您回应并做处理。

邮箱:mail@kotoo.com

+1 已赞
已有8人赞过
评论13

发表评论请 登录
  • 最新
  • 最热
评论举报

请选择举报理由

17 13

已收藏
去我的收藏夹 >

已取消收藏
去我的收藏夹 >