Google-medewerker toont XP-lek

Een Google-werknemer heeft een beveiligingslek in Windows XP en Server 2003 bekendgemaakt. Ook toont hij hoe je het kunt uitbuiten. Microsoft is woedend.

Toch heeft Tavis Ormandy Microsoft vijf dagen de tijd gegeven om het gat te dichten. Afgelopen zaterdag heeft hij de softwarereus er al van op de hoogte gebracht dat de helpfunctie in oudere Windowsversies een serieus lek bevat.

Omdat Microsoft “er anders toch niets aan zou doen” zette hij woensdag een stukje code online waarmee je het lek kunt uittesten. Vooral daarover is de softwarereus boos. Microsoft verwijst naar zijn veiligheidsbeleid waarbij je geen informatie over veiligheidsrisico’s mag verschaffen totdat Microsoft die verholpen heeft.

Ormandy zegt dat hij op eigen houtje werkt, maar toch is Microsoft ook kwaad op Google. Microsoft vindt het niet kunnen dat Google het motto Do no evil hanteert, terwijl zijn werknemers juist het tegenovergestelde doen.