Microsoft tidak akan melepaskan kemas kini keselamatan walaupun firma penyelidikan keselamatan siber mendakwa ia menemui pepijat dalam API PsSetLoadImageNotifyRoutine yang boleh dimanfaatkan oleh pemaju malware berniat untuk mengelakkan pengesanan oleh perisian antivirus malware pihak ketiga. Syarikat perisian tidak percaya bahawa bug tersebut menimbulkan sebarang risiko keselamatan.

Seorang penyelidik keselamatan di enSilo, Omri Misgav, telah menemui 'ralat pengatur' di antara muka peringkat rendah PsSetLoadImageNotifyRoutine yang boleh ditipu oleh penggodam untuk membenarkan perisian jahat untuk melepaskan antivirus pihak ketiga yang lalu tanpa pengesanan.

Apabila ia berfungsi dengan betul, API sepatutnya memberitahu pemandu, termasuk yang digunakan oleh perisian anti-malware pihak ketiga, apabila modul perisian dimuatkan ke dalam memori. Antiviruses kemudian boleh menggunakan alamat yang disediakan oleh API untuk mengesan dan mengimbas modul sebelum masa beban. Misgav dan pasukannya mendapati PsSetLoadImageNotifyRoutine tidak selalu mengembalikan alamat yang betul.

Akibatnya? Penggodam yang licik boleh menggunakan kelemahan untuk menggunakan perisian anti-malware yang salah dan membenarkan perisian yang berniat jahat berjalan tanpa pengesanan. Microsoft mengatakan para juruteranya telah melihat maklumat yang disediakan oleh enSilo dan menentukan bahawa bug sepatutnya tidak menunjukkan ancaman keselamatan.

enSilo sendiri tidak menguji mana-mana antivirus pihak ketiga untuk membuktikan ketakutannya, walaupun ia mendakwa ia tidak akan mengambil penggodam genius untuk mengeksploitasi pepijat ini dalam kernel Windows. Tidak jelas jika Microsoft akan melepaskan patch untuk membetulkan pepijat dalam kemas kini masa depan atau sama ada mereka sentiasa mengetahui pepijat dan mempunyai perlindungan lain untuk menghentikan ancaman tersebut.

API itu sendiri bukanlah yang baru kepada OS Windows. Ia pertama kali dituliskan dalam OS pada tahun 2000 binaan dan dikekalkan untuk semua versi seterusnya, termasuk Windows 10 semasa. Ini sepertinya terlalu lama untuk kecacatan Windows OS untuk tidak dieksploitasi oleh pemaju malware.

Mungkin belum ada sebarang pelanggaran keselamatan melalui bug kernel Windows ini kerana penggodam belum menemuinya. Nah, kini mereka tahu. Dan, memandangkan Microsoft tidak akan melakukan apa-apa mengenai pepijat itu, ia tetap akan dilihat sebagai komuniti penggodam yang sentiasa giat membuat peluang ini. Mungkin itu akan memberitahu kita jika Microsoft benar tentang bug ini tidak menimbulkan ancaman keselamatan.