Google har tidligere kritisert Microsoft for å lage «sinnsykt dårlig» programvare, men denne gangen ser det ut til at det er deres tur.
Lar Android snakke med Windows-nettverk
Mange ble glade da Google plutselig slapp en Samba-klient basert på åpen kildekode for noen dager siden.
Det betyr at du kan dele filer fra Windows-maskinen din med en Android-telefon og se bilder, videoer og andre filer fra delte mapper på et Windows-nettverk.
Men det finnes en hake ved akkurat denne appen.
Annonse
Bruker tretti år gammel protokoll
Den bruker nemlig en tretti år gammel nettverksprotokoll kalt SMB1, som har blitt oppdatert og oppdatert i nyere versjoner (som SMB2 og SMB3) med stadig bedre sikkerhet og funksjoner siden den gang.
SMB1, som Google-appen bruker, har derimot stått bom stille i alle disse årene, og utgjør en sikkerhetsrisiko.
Ikke bare ble denne protokollen brukt av både WannaCry og Petya-gisselvarene, men den eksponerer brukerne for å såkalte man in the middle-angrep, skrev Microsoft i 2016.
Ba brukerne bytte til oppdaterte versjoner
Den gangen ba de innstendig alle brukerne sine om å bytte vekk fra denne gamle og farlige protokollen, og heller bruke de mer oppdaterte, sikrere og mer funksjonsrike protokollene SMB2 og SMB3.
SMB1 ble på sin side laget på åttitallet og var «designet for en verden som ikke lenger eksisterer,» skriver Microsoft:
– En verden uten ondsinnede aktører, uten store sett med viktig data, uten nær-universell PC-bruk, skrev Ned Pyle, sjefen for SMB i Microsoft, i denne TechNet-posten.
Mange har derfor rett og slett blokkert bruk av SMB1 på sine nettverk, og støtten for protokollen skal dessuten fjernes i Windows 10 og Windows Server 2016 i Fall Creators Update som kommer til høsten, skriver han nå.
Kilder
Neowin
Anrdoi Police
Microsoft Technet blogs
Annonse
