In letzter Zeit ist es kaum überraschend zu hören, dass ein Unternehmen Sicherheitsprobleme hat. Eines der neuesten Opfer ist Microsoft selbst. In den letzten Jahren wurden Sicherheitslücken in mehreren Microsoft-Diensten, einschließlich Windows, Internet Explorer und Microsoft Edge-Browsern, entdeckt.

Microsoft befindet sich im Fadenkreuz von Project Zero

Die Probleme von Microsoft wurden von Project Zero, einer Gruppe von Google-Mitarbeitern, aufgegriffen, die kritische Sicherheitsprobleme in der Software suchen und die Entwickler darüber informieren möchten. Wenn Entwickler innerhalb eines bestimmten Zeitraums keine Maßnahmen ergreifen, veröffentlicht Project Zero die Informationen, macht die Entwickler verfügbar und schützt die Benutzer.

Bevor Microsoft eine Lösung finden konnte (die offenbar aufgrund der jüngsten Verzögerung der neuesten Patch Tuesday-Sicherheitsupdates versucht wurde), ergriff eine andere Organisation Maßnahmen und lieferte eine Lösung für das Problem.

Die Rettung kommt von einem neuen „Fixer“ in der Softwareindustrie, der als 0patch bekannt ist. Sie haben einen Fix mit demselben Namen erstellt, der Zero-Day-Bedrohungen, einschließlich der Datei gdi32.dl, die Microsoft-Kopfschmerzen verursacht hat, abwehrt. Der Umzug von 0patch ist ein Zufall, da Microsoft keine Anzeichen dafür gab, dass es bis März Sicherheitsupdates veröffentlichen würde.

Wer ist für die Lösung verantwortlich?

Der Entwickler von 0patch, ACROS, ist bestrebt, eine Lösung zu entwickeln, die für alle Bedrohungen relevant bleibt, da sie neue und universelle Ansätze zur Bekämpfung von Bedrohungen bietet - sie möchten nicht nur eine vorübergehende Lösung bereitstellen, die gegen eine bestimmte Bedrohung wirkt. Hier ist, was ACROS gesagt hat:

„Microsoft wird dieses Problem wahrscheinlich mit dem nächsten Patch am Dienstag (14. März) beheben. Bis dahin ist unser Patch der einzige auf der Welt. Wir werden auch versuchen, den anderen von Google bekanntgegebenen 0-Tag mit einem Mikropatch zu versehen.

Während Patches von Drittanbietern für solche Zero-Days von großem Wert sind, gehen wir weiterhin davon aus, dass die meisten Patches von Drittanbietern die „Sicherheitsupdate-Lücke“ abdecken, in der ein offizielles Update bereits verfügbar ist, aber getestet wird, sodass Benutzer „bereits gepatchten Schwachstellen“ ausgesetzt sind."

Es bleibt abzuwarten…

Wird dieser Ansatz von der Windows-Benutzergemeinschaft begrüßt? Schließlich wäre es für Windows-Benutzer eine wichtige und sogar kritische Entscheidung, ihre Sicherheit in die Hände eines Drittentwicklers zu legen.