Google Mempublikasikan Celah Keamanan Serius di Windows Sebelum Microsoft Sempat Merilis Patch-nya
Bau-bau persaingan cukup kental disini. Pada 21 Oktober kemarin Google melaporkan ke Adobe dan Microsoft seputar celah keamanan eksploit yang mereka temukan. 5 hari kemudian Adobe merilis update Flash untuk menutup celah keamanan yang dilaporkan Google.
Namun belum sempat Microsoft merilis patch untuk menutup celah eksploit ini, Google sudah keburu mengungkapnya ke publik. Ini dilakukan oleh Google hanya 10 hari saja semenjak mereka melaporkan celah eksploit Windows ini ke Microsoft.
Google memang mempunyai hukum di policy mereka yang menegaskan tidak akan mempublikasikan celah keamanan eksploit aktif sampai 7 hari sehabis dilaporkan. Namun hukum ini sendiri memang dianggap kontroversial.
Banyak peneliti keamanan menentukan mempublikasikan celah keamanan yang mereka temukan sehabis patch telah dirilis. Bahkan banyak perusahaan software menyatakan 7 hari tidak cukup untuk meneliti celah eksploit, menemukan solusinya, coding patch nya, testing, dan merilis patch nya ke publik.
Terlebih Windows merupakan sebuah OS yang tentu saja jauh lebih kompleks daripada software / plugin menyerupai Adobe Flash.
Sebenarnya Google sanggup saja untuk menentukan tidak mempublikasikan celah keamanan ini dan menunggu dirilisnya patch Windows oleh Microsoft. Namun dengan dipublikasikannya celah keamanan serius ini bahkan sebelum Microsoft merilis patch-nya, menciptakan jutaan pengguna Windows di dunia menjadi sasaran empuk eksploit. Kini Microsoft harus sesegera mungkin merilis patch dan update biar pengguna Windows terlindungi dari eksploit ini.
Saat dihubungi, perwakilan Microsoft menyatakan bahwa pengungkapan celah eksploit ke publik seyogyanya dilakukan secara terkoordinasi, dan dipublikasikannya celah eksploit oleh Google ini terang menciptakan pengguna Windows menjadi sasaran potensial.
Sebenarnya ini bukan pertama kalinya Google melaksanakan publikasi eksploit sebelum Microsoft sempat merilis patch-nya. Januari 2015 kemudian Google juga melaksanakan hal yang sama untuk celah eksploit Windows 8.1 yang mereka publikasikan.
Bagaimana berdasarkan kau tindakan Google ini? Bagikan pendapat kau disini.
via venturebeat | google
Sumber: https://winpoin.com/
0 Response to "Google Mempublikasikan Celah Keamanan Serius di Windows Sebelum Microsoft Sempat Merilis Patch-nya"
Post a Comment