O Google não pretende deixar a Microsoft em paz. A empresa de buscas divulgou mais duas falhas de segurança do Windows mesmo depois de a gigante de software reclamar publicamente na primeira vez que isso aconteceu.
O primeiro bug é pequeno e afeta apenas o Windows 7, sem grande ameaça real, e a Microsoft disse que a vulnerabilidade não é perigosa o suficiente para receber uma correção. O segundo caso é mais complexo, que se refere ao fato de que o sistema operacional não checa adequadamente a identidade do usuário em operações criptografadas, o que faz com que alguns dados não sejam encriptados devidamente.
Com seu Project Zero, o Google procura falha no software de outras empresas e lhes oferece um prazo de 90 dias para corrigi-las antes de expô-las ao público. Na primeira vez que isso aconteceu com a Microsoft, a companhia reclamou afirmando que o período era curto e que se tratava de uma decisão pouco ética do Google divulgar uma falha deste modo, já que vários usuários ficam expostos.
A Microsoft já tinha preparado um patch que corrigia o segundo bug, mas a empresa encontrou um problema de incompatibilidade durante os testes que inviabilizou a liberação do update a tempo de fugir das críticas do Google. Com isso, a atualização ficou para fevereiro.
Em comunicado, a empresa do Windows diz que para conseguir explorar a segunda falha, um cibercriminoso precisaria utilizar outra vulnerabilidade primeiro. Já o primeiro bug, menor, permite apenas acesso a informações sobre configurações de energia e não será corrigido.
Mas a questão que realmente fica é o descompasso entre a visão das duas empresas sobre a segurança digital. O Google já deixou claro que não vai parar de divulgar estas falhas e deixar os clientes da Microsoft expostos para pressionar a concorrente a se mexer. Ao mesmo tempo, se não houver um prazo, é possível que os bugs nunca sejam solucionados, permitindo que outros cibercriminosos os descubram e utilizem para golpes concretos.
