Windows 10 ha mantingut un registre força net pel que fa a les vulnerabilitats. Tot i que no és perfecte, es pot dir que Microsoft ha fet un bon treball per mantenir Windows 10 pegat i segur. Tanmateix, aquest no és el cas del que es fa una recent exploració de Google Project Project.

Project Zero va descobrir que el Windows 10 de Microsoft va desenvolupar una vulnerabilitat connectada a un fitxer anomenat gdi32.dll. Hi ha diversos programes que utilitzen aquest fitxer i el fet que s'enumeixi com a vulnerabilitat és rellevant.

Què és Project Zero?

Project Zero és una iniciativa força ambiciosa de Google que treballa per prevenir les "tragèdies tecnològiques". Això ho fan identificant les vulnerabilitats de Zero Day i les denuncien al propietari de programari adequat. Això no es fa a l’instant, sinó en 90 dies.

Si el propietari del programari no compleix, Project Zero fa pública la informació. Això és perjudicial per al desenvolupador de programari, però és beneficiós per als usuaris quotidians que poden defensar-se amb el coneixement nou.

Microsoft roman en silenci

Microsoft encara no ha fet cap comentari sobre aquesta situació. A més, no hi ha informació relativa a un pegat per a aquest problema. Com que es tracta d’una vulnerabilitat d’arxius bàsics, no hauria de trigar gaire temps a aconseguir que es faci una correcció, però el silenci de Microsoft dificulta molts usuaris. Tingueu en compte també que el dimarts de pegats d’aquest mes s’ha ajornat fins a mitjan març. Aquest pegat pot contenir la solució per a la vulnerabilitat.

Situació continguda

El fet que Microsoft hagi deixat desactivada la vulnerabilitat d’arxius de Windows 10 no és molt tranquil·litzador. Tot i això, aquest particular no promet cap desastre immediat, cosa que pot explicar perquè Microsoft encara no hagi adoptat mesures. Els usuaris hauran d’esperar fins que el gegant tecnològic tingui una declaració com a mínim, i molt menys, una solució per al problema gdi32.dll.

No hi ha pràcticament cap possibilitat que Microsoft permeti projectar Zero publicar els detalls de la vulnerabilitat abans de posar-lo en contacte. El més probable és que el gegant de Redmond oferirà més detalls sobre aquesta situació els dies següents.