Ð ÑамкаÑ
«Ñ
олодной войнÑ», коÑоÑÐ°Ñ Ð¸Ð´ÑÑ Ð¼ÐµÐ¶Ð´Ñ Google и Microsoft, пÑогÑаммиÑÑ Ð¿Ð¾Ð¸Ñковика вÑложил в СеÑÑ Ð´Ð°Ð½Ð½Ñе о ÑеÑÑÑзной ÑÑзвимоÑÑи в Windows.
Ðдин из ÑазÑабоÑÑиков коÑпоÑаÑии Google, ТÑÐ²Ð¸Ñ ÐÑманди (Tavis Ormandy), в ÐнÑеÑнеÑе даннÑе об ÑÑзвимоÑÑи “нÑлевого днє в опеÑаÑионной ÑиÑÑеме Windows. ÐÑи ÑÑом он пÑизвал коллег и Ñ
акеÑов пÑидÑмаÑÑ Â«Ð¾ÑÑÑоÑмнÑй ÑпоÑоб ÐµÑ Ð¸ÑполÑзованиÑ», заÑвив, ÑÑо Ñ Ð½ÐµÐ³Ð¾ Â«Ð½ÐµÑ Ð²Ñемени ковÑÑÑÑÑÑÑ Ð² глÑпом коде Microsoft».
Ð¤Ð°ÐºÑ Ð¾Ð±Ð½Ð°ÑÑÐ¶ÐµÐ½Ð¸Ñ ÑÑзвимоÑÑи не ÑÑÐ¾Ð»Ñ ÑдивиÑелен. Google и Ñанее Ð½Ð°Ñ Ð¾Ð´Ð¸Ð»Ð° ÑелÑй воÑÐ¾Ñ Ð¾Ñибок в коде ÑазлиÑнÑÑ Ð¿ÑодÑкÑов Microsoft, но вÑегда ÑÑавила Ð¸Ñ Ð² извеÑÑноÑÑÑ. Ð ÑÑÐ¾Ñ Ð¶Ðµ Ñаз пÑогÑаммиÑÑ ÑÑÐ°Ð·Ñ Ð¶Ðµ вÑложил ÑÑзвимоÑÑÑ Ð² СеÑÑ.
ÐÑманди опÑбликовал ÑÑÐ°Ð³Ð¼ÐµÐ½Ñ ÐºÐ¾Ð´Ð° Ñ Â«Ð¾ÑевиднÑм багом win32k!EPATHOBJ::pprFlattenRec». Ðабавно, ÑÑо пÑогÑаммиÑÑ Ð¿Ñизвал вÑÐµÑ ÑÐ²Ð¾Ð¸Ñ ÐºÐ¾Ð»Ð»ÐµÐ³ и пÑоÑÑо ÑкÑÑаÑÑÐ¸Ñ Ñ Ð°ÐºÐµÑов поÑмоÑÑеÑÑ ÐºÐ¾Ð´, и подÑмаÑÑ, как можно ÑкÑплÑаÑиÑоваÑÑ Ð´Ð°Ð½Ð½ÑÑ ÑÑзвимоÑÑÑ.
ÐÑмеÑим, ÑÑо «ÑкÑÑаÑÑие Ñ Ð°ÐºÐµÑÑ» Ñже пÑидÑмали, ÑÑо делаÑÑ Ñ Ð±ÑеÑÑÑ, и даже опÑбликовали гоÑовÑÑ Ð¿ÑогÑаммÑ-, ÑкÑплÑаÑиÑÑÑÑÑÑ Ð±ÑеÑÑ. С помоÑÑÑ ÑÑого ÑкÑплоиÑа оÑÑÑеÑÑвлÑеÑÑÑ ÑÑкалаÑÐ¸Ñ Ð¿Ñивилегий в Windows.
Ðапомним, ÑÑо «заклÑÑÐ°Ñ Ð´ÑÑжба» Ð¼ÐµÐ¶Ð´Ñ Google и Microsoft поÑÑоÑнно пÑÐ¸Ð½Ð¸Ð¼Ð°ÐµÑ Ð²ÑÑ Ð½Ð¾Ð²Ñе ÑоÑмÑ, неизменно ÑÐ°Ð·Ð²Ð»ÐµÐºÐ°Ñ ÑÑоÑÐ¾Ð½Ð½Ð¸Ñ Ð½Ð°Ð±Ð»ÑдаÑелей.
Так, неÑколÑко меÑÑÑев назад в ÑÐ°Ð¼ÐºÐ°Ñ Ñекламной кампании, напÑавленной пÑоÑив поÑÑовой ÑлÑÐ¶Ð±Ñ Google Gmail, маÑкеÑологи Microsoft ÑазмеÑÑили огÑомнÑй билбоÑд пÑÑмо напÑоÑив калиÑоÑнийÑкой ÑÑаб-кваÑÑиÑÑ Ð¿Ð¾Ð¸Ñковика.