时间:2017-10-09 来源:互联网 浏览量:
10月9日电 由于Windows7用户可能无法获得的Windows 10优先级补丁,因此微软正在将Windows 7用户置于危险之中,如果有适用于Windows7用户的补丁的话,他们可能会在更晚的日期之前推出。这就是Google的Project Zero研究员Mateusz Jurczyk所断言的:微软的操作系统中已经出现了一些令人不安的漏洞。
这是因为,正如Jurczyk所说,尽管事实上Windows10和Windows7都有很多类似的代码,但Microsoft不修补Windows7的做法正在为攻击者留下breadcrumbs,以便攻击者掌握如何攻击操作系统。
在被称为“二进制差异”的技术中,黑客可能会分析Windows 10补丁程序中包含的新代码,并从Microsoft身上尝试修复的漏洞对其进行逆向工程。然后,他们可以使用这些知识来攻击操作系统的旧版本,使得旧版本要么不会收到修补程序,要么至少不会在最近的产品上得到它。
据最新统计,Windows 7用户在世界Windows PC中所占的比例仍然是最高,占市场份额的43.99%。鉴于Windows 7、Windows8和Windows10的核心代码大致相似,微软为黑客提供了方便,这使得数百万非Windows 10用户面临严重的被攻击的危险。
via:neowin