Súlyos hibát találtak a Windows 11-ben, védelem nélkül maradhatnak az adatai
Pár másodperc alatt kijátszható a Windows 11 beépített védelmi funkciója, a BitLocker.
Különös dolgok zajlanak a Microsoft és a GitHub színfalai mögött. A Tom's Hardware beszámolója szerint a redmondi cég minden különösebb indoklás nélkül betiltotta a Nightmare-Eclipse néven tevékenykedő kiberbiztonsági szakember GitHub-fiókját, amely azóta a GitLabra költözött. Emellett a vállalat állítólag már törölte azt a Microsoft-fiókot is, ami arra szolgált, hogy a felhasználó jelentse az általa felfedezett hibákat a cégnek.
Egy blogbejegyzésben arról írt Eclipse, hogy a Microsoft nem volt hajlandó szóba állni vele, és semmit sem fizetett neki – amivel valószínűleg arra utal, hogy nem kapott jutalmat a cégtől a felfedezett kiberbiztonsági hibák után.
A Microsoft központi biztonsági részlege (Microsoft Security Response Center, MSRC) 30 000 és 100 000 dollár – 9 és 30 millió forint – közötti összeget fizet egy nulladik napi sebezhetőségért, de adott esetben akár 250 ezer dollár – 75,9 millió forint – is lehet a jutalom egy ilyen feltárásáért.
Eclipse szerint mivel eddig már hat ilyet sikerült megtalálni, július 14-e után újabbakról fog beszámolni.
Eclipse április óta vitázik a Microsofttal, amikor is a felhasználó minden előzetes figyelmeztetés nélkül közzétette a BlueHammer nevű nulladik napi sebezhetőséget. A szakértő arról is írt, hogy a Microsoft vagy nem fizette ki a sebezhetőség felderítését, vagy elutasította az ezekről készített jelentést.
A történethez más kiberbiztonsági szakemberek is hozzászóltak. William Dormann, a Tharros szakértője például arról beszélt, hogy korábban nagyon jó volt együtt dolgozni az MSRC-vel, ám a Microsoft, hogy lefaragja a költségeket, kirúgott több szakképzett embert is, ami megnehezíti a kétirányú munkát.
A Microsoft egyelőre nem kommentálta sem Eclipse, sem más kiberbiztonsági szakértő szavait.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
