Recentment, no sorprèn gaire que la companyia tingui problemes de seguretat. Una de les darreres víctimes és Microsoft, amb descobertes vulnerabilitats recents en diversos serveis Microsoft, inclòs Windows juntament amb Internet Explorer i navegadors Microsoft Edge.

Microsoft es troba en el punt de mira de Project Zero

Project Zero, un grup d'empleats de Google que han buscat problemes de seguretat en el programari i han informat els seus desenvolupadors sobre els problemes de Microsoft. Si els desenvolupadors no intervenen en un període de temps determinat, Project Zero procedeix a fer pública la informació, exposant els desenvolupadors i protegint els usuaris.

Abans que Microsoft pogués trobar una solució (que sembla haver intentat, atès el recent retard dels darrers llançaments de seguretat de Patch Tuesday), una altra organització va prendre mesures i va proporcionar una solució per al problema.

La salvació prové d'un nou "fixador" a la indústria del programari conegut com 0patch. Han creat una correcció amb el mateix nom que té per objectiu amenaces de dia zero, inclòs el fitxer gdi32.dl que ha estat causant mal de cap a Microsoft. El canvi de 0patch és fortuït ja que no hi havia cap signe de Microsoft que publicaria actualitzacions de seguretat fins al març.

Aleshores, qui és el responsable de la solució?

El desenvolupador del 0patch, ACROS, pretén crear una solució que continuï sent rellevant per a totes les amenaces, ja que proporcionarà enfocaments nous i universals per combatre les amenaces; no volen proporcionar només una solució temporal que funcioni contra una amenaça específica. Aquí és el que va dir ACROS:

"Microsoft podria solucionar aquest problema amb el proper proper dimarts (14 de març), de manera que el nostre és l'únic pegat disponible al món fins aleshores. També procurarem microprogramar l’altre dia 0 de Google revelat per Google.

Tot i que els pedaços de tercers són altament valuosos per a aquests zero dies, encara esperem que la majoria dels pegats de tercers cobreixin el "desfasament d'actualització de seguretat" on ja hi ha una correcció oficial disponible, però que s'està provant, deixant als usuaris exposats a "vulnerabilitats ja parcel·lades"."

Ens queda per veure …

La comunitat d'usuaris de Windows acollirà aquest enfocament? Al cap i a la fi, posar la seva seguretat en mans d’un tercer desenvolupador seria una decisió important i fins i tot crítica per als usuaris de Windows.