시스템이 직접 백도어를 엽니다. Google은 Windows에서 다시 한 번 심각한 취약점을 발견했습니다.

얼마 전 Windows 운영체제에서 여러 가지 취약점이 발견되었습니다. Google Project Zero 프로젝트 연구원인 Tavis Ormandy와 Natalie Silvanovich는 Windows 운영체제에서 원격 제어 관련 프로그램 코딩 취약점을 발견했다고 다시 한번 발표했습니다. 이해 당사자가 직접 네트워크에 연결하면 장치를 훔칠 수 있고 Windows 운영 체제에서 심각한 백도어가 될 뻔했습니다.

TavisOrmandy의 개인 트위터 페이지 설명에 따르면, 이 취약점을 통해 의도적인 사람이 다른 도메인의 Windows 장치에 직접 침입할 수 있으며 장치 사용자가 모르는 사이에 백그라운드에서 악성 프로그램을 설치할 수 있습니다. 개인 정보를 훔칩니다.

그러나 Tavis Ormandy와 Natalie Silvanovich는 이해관계자들이 이 취약점을 이용하여 공격하는 것을 막기 위해 이 취약점에 대한 자세한 내용을 공개하지 않았습니다. 그러나 Microsoft는 이에 대해 아직 아무런 대응을 하지 않았지만, 그럴 것으로 예상됩니다. 이 취약점을 대상으로 조사를 수행합니다.

구글은 올해 2월 초 프로젝트 제로(Project Zero) 연구원들에 의해 IE와 엣지 브라우저의 취약점을 포함해 다수의 윈도우 운영체제 취약점을 발견하기도 했다. 그러나 마이크로소프트는 구글 프로젝트 제로가 취약점을 보고한 지 90일 만에 부적절하다고 믿었기 때문이다. 모든 취약점이 90일 이내에 성공적으로 복구될 수는 없다는 점을 강조하면서 세부 내용을 인터넷에 공개하고, 취약점의 세부 내용을 직접 게시하는 Google의 관행이 사용자 시스템 보안 위험을 증가시킬 수 있음을 지적했습니다.

Ithink@natashenkaand나는 최근 메모리에서 최악의 Windows 원격 실행을 발견했습니다.This iscrazybad.Reportontheway.

— TavisOrmandy(@taviso) 2017년 5월 6일 다음을 읽어 볼 수도 있습니다. iOS...보스 통형 블루투스 스피커 '사운드링크리볼브' 시리즈 데뷔...레노버 PC 제품, 인텔로 인해 또 다른 취약점…