Google descobre falha gravíssima no Windows e avisa Microsoft, que não corrige

Google acredita que 90 dias já foram o suficiente para encontrar uma correção

Publicidade

SÃO PAULO – Uma falha considerada grave no Windows 8.1 foi descoberta pelo Project Zero, do Google. A empresa destaca já ter avisado do problema para a Microsoft, cerca de 90 dias atrás, que ainda não conseguiu solucionar a questão. 

A falha permite os usuários ganharem privilégios de administrador sem a devida permissão, o que pode fazer com que um usuário que conhece o assunto consegue fazer qualquer coisa em seu computador, inclusive ver o que você digita e clica. 

O Google acredita que 90 dias já foram o suficiente para encontrar uma correção. Ao expor a falha para o público, é possível que muitas pessoas sejam vítimas de ataques por conta delas – embora a penetração do Windows 8.1 ainda seja baixa. 

A Microsoft acredita que a falha, descrita como gravíssima pelo Google, é razoavelmente inofensiva, já que para explorar esse bug, é necessário ter credenciais válidas para logar no computador. Isso transforma a falha em um bug potencialmente perigoso apenas para empresas – onde um usuário pode “roubar” a rede. 

A Microsoft destaca que trabalha em uma solução. O Project Zero do Google é uma iniciativa a encontrar vulnerabilidades no software de outras companhias.