В последнее время отношения между Google и Microsoft крайне обострились. Поисковый гигант несколько раз публично указывал Microsoft на уязвимости в Windows, сообщая, что редмондская корпорация якобы бездействует и не защищает своих пользователей. Понятное дело, что Microsoft оставлять такие нападки безнаказанными не собирается. В своём недавнем заявлении главный программный менеджер подразделения Microsoft Windows Server High Availability and Storage Нед Пайл прямо указал на то, что Google способствует распространению вирусов вроде недавних WannaCry и Petya.
В прошлом месяце Microsoft окончательно отказалась от использования протокола SMBv1 из операционной системы Windows 10. Как сообщается, именно из-за незащищённости данного метода для совместного использования файлов вышеуказанные вирусы смогли нанести столь масштабный урон, так как они распространялись по сети Windows между пользователями, даже если те не открывали никакие вложения.
В то же время, на днях Google выпустила для Android приложение Android Samba Client, служащее для общего доступа к SMB-файлам. Самое странное, что данный клиент использует только протокол SMBv1. В Microsoft считают, что если компании начнут активно пользоваться этим приложением, то это сделает их уязвимыми перед атаками злоумышленников.
«Пользователи Linux не совсем защищены при использовании этого клиента, так как SMB1 не обеспечивает достаточной защиты перед атаками посредника, если не будет тщательно настроен с использованием UNC (функции, которая, судя по всему, недоступна здесь, поскольку телефон, вероятно, не может использовать сетевой протокол аутентификации Kerberos, чтобы присоединиться к доменам активных каталогов, и я не вижу очевидного способа настройки подписи). Я бы не рекомендовал использовать любой SMB-клиент от любой фирмы, который поддерживает только SMB1», — заявил Нед Пайл из Microsoft.
Компания Google пока никак не отреагировала на заявление Microsoft.
