Google is on a rampage! So, oder so ähnlich müssen sich die Hertsteller Apple und Microsoft jedenfalls derzeit wohl fühlen. Vor allem aber Microsoft, da Windows nun schon öfter ins Visier des Android-Herstellers geraten ist. Apples Mac OS X wurde heute bisher nur einmal mit einem Sicherheitsleck öffentlich konfrontiert. Microsoft hingegen hatte vor wenigen Tagen erst mit zwei schweren Lücken zu kämpfen, die Googles Project Zero nach einer 90-Tage-Frist öffentlich bekannt gab. Die von Google ins Leben gerufene Abteilung Project Zero prüft Systeme auf deren Sicherheit. Bei gefundenen Fehlern oder Sicherheitslücken werden die Hersteller benachrichtigt und bekommen ein Ultimatum gestellt, welches nach 90 Tagen in Kraft tritt, sofern die Lücken nicht geschlossen werden. Diese werden danach samt Code im Netz veröffentlicht und sind für alle einsehbar.

Nun hat das Unternehmen drei weitere Sicherheitslücken veröffentlicht, die Microsoft nach der Frist nicht geschlossen habe und das ausgerechnet im Vorfeld des Windows 10 Events. Allerdings hat man aus Redmond bereits abgewunken und die von Google aufgezeigten Bugs als nicht wirklich schwerwiegend abgetan. Eine dieser Lücken betrifft das SMB-Protokoll, über das sich laut Google Zugriff auf Nutzerinformationen realisieren liesse. Doch Microsoft wiegelt mit der Begründung ab, dass der Angriff, bevor die Lücke nutzbar wäre, im Vorfeld weitreichenden Systemzugriff voraussetzt.

Quelle: Google Security (Englisch)