مايكروسوفت مستاءة من جوجل لكشفها ثغرة أمنية في ويندوز
يبدو أن فريق الحماية في مايكروسوفت غير مسرور من قيام جوجل بالكشف عن ثغرة أمنية في أنظمة الحاسوب الخاصة بها قبل أن تقوم بإصلاحها، فقد كشفت جوجل بشكل علني عن مشكلة في ويندوز 8,1 متعلقة بتسجيل الدخول تمكن المهاجمين من السيطرة على النظام.
و يأتي هذا الأمر كجزء من مبادرة جوجل المسماة ب Project Zero والذي يكمن دوره في ضبط الثغرات الأمنية ومطالبة الشركات بإصلاحها بشكل علني خلال مدة أقصاها 90 يوماً من وقت اكتشافها، وقد قامت جوجل بتنبيه مايكروسوفت إلى هذه المشكلة في 13 تشرين الأول/أكتوبر من عام 2014.
وأوضحت جوجل عبر المدونة حول مشكلة مايكروسوفت قائلة :
” يجب إصلاح هذه المشكلة خلال 90 يوم وفي حال انقضت هذه المدة دون أن يتم توفير الحل لها فإن هذه المشكلة سوف تصبح بشكل تلقائي معروفة لدى الجميع.”
من جهتها تزعم مايكروسوفت أن المتحدثين الرسميين باسمها طلبوا من جوجل أن تصبر حتى 13 كانون الثاني/يناير أي بعد يومين فقط من الموعد النهائي، وفي بيان صحفي نشر يوم الأحد انتقد مدير مركز الاستجابة الأمنية في مايكروسوفت كريس بيتز بشكل لاذع جوجل وتشددها الكبير بالنسبة لهذه المواعيد النهائية التي تتسبب في النهاية بإيذاء المستخدمين وصرح قائلاً :
” لقد قمنا على وجه الخصوص بالطلب من جوجل بأن تتعاون معنا لحماية المستخدمين عبر تأجيل الكشف عن هذه الثغرة حتى يوم الثلاثاء 13 كانون الثاني/يناير حتى نتمكن من إصلاح هذه المشكلة، ورغم أن الالتزام بقوانين جوجل هو أمر جيد إلا أن هذا القرار يبدو بعيداً عن المبادئ والقوانين وأصبح الأمر وكأن جوجل تنتظر خطأ من الشركات الأخرى حتى تنقض عليها الأمر الذي يؤدي إلى تضرر المستخدمين بالدرجة الأولى، وما يبدو صائباً لجوجل قد لا يكون صائباً للمستخدمين ونحن نتمنى من جوجل أن تجعل حماية المستخدمين الهدف الأول والرئيسي.”
وتعد هذه المرة الثانية في الأسابيع القليلة الماضية التي تقوم فيها جوجل بالكشف عن مشاكل لمايكروسوفت ضمن مشروعها Project Zero ووفقاً لبيتز فإن إصلاح الثغرات والمشاكل الأمنية يعد أمراً معقداً ويستغرق وقتاً طويلاً قد لا تكفي مدة 90 يوماً لتحقيقه.
من جهة أخرى دافع أحد الباحثين في مشروع Project Zero عن هذه المهلة و كتب في منشور حول هذا الأمر قائلاً :
” يقدم هذا المشروع مهلة كافية تعد الأمثل لحماية المستخدم فهي توفر لشركات تصميم البرمجيات وقتاً مناسباً وطويلاً لتجربة واختبار عمليات إدارة المشاكل والثغرات مع احترام حقوق المستخدمين في معرفة المشاكل والمخاطر التي يواجهونها.”
