গুগল গত কয়েক মাস বিশেষত মাইক্রোসফ্ট এজ এবং উইন্ডোজ ১০-তে কয়েক বাগের সন্ধান পেয়েছিল এবং তাদেরকে সহায়তা করেছে Now উইন্ডোজ 10 এস হল ওএস যা উদাহরণ হিসাবে ব্যবহৃত হয়েছিল কারণ এটি নীতিটি ডিফল্টরূপে সক্ষম করেছে।

নতুন অনুসন্ধান সত্ত্বেও উইন্ডোজ 10 এস একটি সুরক্ষিত ওএস

উইন্ডোজ 10 এস একটি উচ্চ সুরক্ষিত অপারেটিং সিস্টেম, তবে এটিতে উইন 32 অ্যাপ্লিকেশনগুলি চালানো যায় না তা সহ এটির নিজস্ব নিয়ন্ত্রণ রয়েছে। গুগল প্রোজেক্ট জিরো টিম ওএস-এ একটি ত্রুটিপূর্ণ লুকোচুরি খুঁজে পেয়েছে যা ইউএমসিআই সক্ষম হওয়া সিস্টেমে স্বেচ্ছাসেবীর কোড প্রসারণের অনুমতি দেয়। উইন্ডোজ 10 এস-এ, ডিভাইস গার্ড ডিফল্টরূপে সক্ষম হয়।

দুর্বলতা কেবল সেই সিস্টেমগুলিকেই প্রভাবিত করে যা ডিভাইস গার্ড সক্ষম করেছে এবং অন্য সিস্টেম থেকে দূরবর্তীভাবে ত্রুটি ব্যবহার করা যায় না। এটি করতে সক্ষম হতে, একজন আক্রমণকারীকে রেজিস্ট্রি এন্ট্রিগুলিকে সংশোধন করতে কোডটি ইতিমধ্যে সিস্টেমে চলছে running এটি সমস্যার তীব্রতা উল্লেখযোগ্যভাবে হ্রাস করবে। গুগলের মতে, অন্য বাইপাস পদ্ধতিগুলি স্থির করা থাকলে ত্রুটি এত মারাত্মক হবে না। উদাহরণস্বরূপ, এজতে রিমোট কোড এক্সিকিউশন (আরসিই) এখনও ঠিক হয়নি। এই কারণেই ত্রুটিটিকে "মাঝারি" হিসাবে শ্রেণীবদ্ধ করা হয়েছিল।

গুগল মাইক্রোসফ্টের এপ্রিলের প্যাচ মঙ্গলবার ঠিক আগে এই ত্রুটিটি প্রকাশ করেছিল

গুগলের সন্ধানের সময় এবং দুর্বলতা সম্পর্কে ঘোষণার সময়টি কিছুটা অদ্ভুত ছিল, বিবেচনা করে যে প্যাচ প্রকাশের আগে মাইক্রোসফ্ট এটিকে ঠিক করতে পারত না। এই কারণেই রেডমন্ড দৈত্যটি 14 দিনের বর্ধনের জন্য অনুরোধ করেছিল।

অন্যদিকে, মাইক্রোসফ্ট গুগলকে জানিয়েছে যে এটি আগামী মাসে মে প্যাচে মঙ্গলবারের একটি সমাধান তৈরি করবে। গুগল মাইক্রোসফ্টের অনুরোধ প্রত্যাখ্যান করেছিল, এবং একই সাথে ত্রুটি জনসমক্ষে প্রচার করার জন্য সংস্থাটি যে 14 দিনের জন্য জিজ্ঞাসা করেছিল তা তা দেয়নি।