Desde que comenzase la actividad de Project Zero han sido varias las vulnerabilidades que han hecho públicas, pero las más comentadas tienen que ver con Microsoft y diferentes versiones de su sistema operativo de escritorio Windows. Hace exactamente un mes, Google publicaba el tercer fallo de seguridad de Windows sin resolver tras haber ofrecido a Microsoft un plazo de 90 días desde que ellos mismos fueron notificados y tuvieron, por lo tanto, la oportunidad de trabajar durante 3 meses para solucionar el problema antes de que se hiciera público.
Aunque Google se ha mantenido fiel a un protocolo de actuación lícito en la búsqueda de fallos de seguridad, y han dado siempre un plazo de 90 días a Microsoft y otras compañías, la polémica no ha faltado en el asunto. Microsoft criticó duramente a Google asegurando que publicar este tipo de fallos de seguridad parecía atender a intereses de Google, en lugar de los intereses de millones de usuarios que, dada esta información de forma pública, se volvieron automáticamente vulnerables.
Si 90 días eran pocos, Google le da 104 días a Microsoft
Evidentemente, no es Microsoft la única que se beneficia de este nuevo plazo, sino que también lo harán el resto de compañías dedicadas al software. Alejándonos de la polémica que trata de encontrar “culpable” entre Google y Microsoft, la noticia que llega nos indica, directamente desde las filas de Google, que ahora el plazo se extenderá por otros 14 días de cortesía. Si Google encuentra un fallo de seguridad en un determinado software, alertará a la compañía a su cargo y les ofrecerá hasta 104 días para solucionarlo antes de hacerlo público.
No obstante, también ha recordado Google que en casos excepcionales podrá alargar este plazo según considere necesario, pero también podrá mantenerse en los 90 días originales que caracterizan a este tipo de procedimientos. Ahora, evidentemente, Microsoft se ha quedado sin excusa alguna. ¿No son tampoco 104 días suficientes para solucionar sus fallos de seguridad en Windows?
Compártelo. ¡Gracias!
