Об этом происшествии сообщил один из сотрудников Google Джеймс Форшоу, занимающийся в компании исследованием проблем безопасности в рамках проекта Project Zero. По мнению эксперта, причиной появления уязвимости в безопасности стал человеческий фактор.
По всей видимости, при разработке нового патча 1903 один из специалистов корпорации Microsoft по ошибке удалил часть программного кода, что впоследствии привело к сбою в работе операционной системы и отключению функции "песочница" в браузерах, использующих движок Chromium. Таким образом, вместе с Google Chrome пострадали и другие популярные обозреватели, работающие на этом движке: Mozilla Firefox, Microsoft Edge, Opera, Atom и Яндекс.Браузер.
Напомним, что система так называемой песочницы давно уже интегрирована во многие браузеры. Она необходима для защиты от вредоносного ПО и создания безопасной среды. Через нее проходят фильтрацию все процессы в браузере. Отключение песочницы также позволият злоумышленникам получить доступ к операционной системы.
Джеймс Форшоу отметил, что песочница Chromium является одной из лучших систем безопасности, но все-таки имеет слабые места, поскольку взаимодействует с операционной системой. Исследователь компании Google незамедлительно отправил соответствующее обращение в корпорацию Microsoft с просьбой в самое ближайшее время устранить проблему.
Компания Microsoft пока официально не прокомментировала этот инцидент. В данной ситуации остается лишь посоветовать пользователям Windows 10 удалить апдейт 1903 и ждать следующее обновление, которое, по предварительной информации, должно выйти в мае этого года.
