Microsoft lên tiếng chỉ trích Google sau khi một nhà nghiên cứu của hãng tìm kiếm này tiết lộ lỗ hổng an ninh của trình duyệt Internet Explorer. Phó chủ tịch của Internet Explorer thuộc công ty Microsoft Dean Hachamovitch giới thiệu bản thử nghiệm của Internet Explorer 9 vào tháng 9 năm ngoái. (Ảnh:...
Microsoft lên tiếng chỉ trích Google sau khi một nhà nghiên cứu của hãng tìm kiếm này tiết lộ lỗ hổng an ninh của trình duyệt Internet Explorer.

Phó chủ tịch của Internet Explorer thuộc công ty Microsoft Dean Hachamovitch giới thiệu
bản thử nghiệm của Internet Explorer 9 vào tháng 9 năm ngoái. (Ảnh: Reuters)
Đây là lần thứ hai trong vòng 4 tháng, một nhân viên của Google tiết lộ lỗ hổng bảo mật trong sản phẩm của Microsoft. Theo USA Today, kỹ sư Michal Zalewski đã thẳng thừng gạt bỏ yêu cầu trì hoãn việc công bố phát hiện từ Microsoft cho đến khi hãng phần mềm khổng lồ này phát hành bản vá.
Giám đốc phản hồi thông tin của Microsoft - Jerry Bryant nói, Zalewski đã gia tăng nguy cơ các tội phạm công nghệ khai thác lỗ hổng của trình duyệt trước khi bản vá được nghiên cứu, thử nghiệm và phát hành rộng rãi.
Bryant nói: “Microsoft cam kết hợp tác với các nhà nghiên cứu và công ty của họ để tìm ra các điểm yếu tiềm tàng trước khi thông tin chi tiết được công bố nhằm giảm thiểu rủi ro toàn diện cho khách hàng. Mục tiêu hàng đầu của Microsoft là giảm thiểu rủi ro cho khách hàng chứ không phải phóng đại nó. Trong trường hợp này, nguy cơ đã được phóng đại”.
Bryant cũng cho biết Microsoft đang cố gắng xác định xem các tin tặc có thực sự lợi dụng được lỗ hổng này hay không và bổ sung rằng chưa có cuộc tấn công nào được thực hiện cho đến nay.
Trong khi đó, Zalewski nói, ông buộc phải công khai lỗ hổng của IE vì có lý do để tin rằng các nhà nghiên cứu ở Trung Quốc cũng vừa mới khám phá điểm yếu này.
Vào tháng 9 năm ngoái, chuyên gia Chris Evans của Google cũng từng thực hiện hành động tương tự. Sau khi khám phá ra một điểm yếu của IE, Evans tiết lộ cho công chúng trước khi Microsoft viết ra bản vá. Tại thời điểm đó, Evans nói ông không nghĩ Microsoft có thể nhanh chóng đưa ra được bản vá.
Theo ông Arian Evans, Phó chủ tịch kinh doanh của công ty bảo mật WhiteHat Security, những phát hiện của Zalewski và Evans chỉ ra cách thức để các tội phạm và gián điệp công nghệ chiếm quyền điều khiển máy tính của người sử dụng.
Sản phẩm Chrome của Google vốn là đối thủ cạnh tranh trực tiếp của IE, trình duyệt được sử dụng nhiều nhất trên thế giới. Chrome là một phần trong chiến lược của Google nhằm hất cẳng Microsoft Office bằng bộ trình ứng dụng Google Apps. Ngược lại, Microsoft cũng quyết tâm chiếm đoạt thị phần trong ngành tìm kiếm quảng cáo của Google với công cụ tìm kiếm Bing.
Microsoft tiếp tục chỉ trích Google sau khi một nhà nghiên cứu thuộc hãng tìm kiếm này công khai lỗ hổng bảo mật trong trình duyệt Internet Explorer, sản phẩm chủ lực của Microsoft. Vụ việc đánh dấu lần thứ hai trong vòng bốn tháng, một nhân viên Google tiết lộ điểm yếu liên quan đến sản phẩm phần mềm của đối thủ cạnh tranh trực tiếp. Tranh cãi xoay quanh câu hỏi quen thuộc nhưng luôn gây căng thẳng trong ngành công nghệ: nên công bố lỗ hổng ngay lập tức hay chờ nhà sản xuất hoàn tất bản vá.
Theo USA Today, kỹ sư Michal Zalewski đã không chấp nhận đề nghị trì hoãn công bố từ Microsoft, dù hãng này muốn có thêm thời gian nghiên cứu, thử nghiệm và phát hành bản sửa lỗi. Microsoft lo ngại thông tin kỹ thuật được đưa ra quá sớm có thể giúp tội phạm công nghệ tìm cách khai thác Internet Explorer trước khi người dùng nhận được biện pháp bảo vệ. Phía Zalewski cho biết ông quyết định công khai vì có lý do tin rằng các nhà nghiên cứu tại Trung Quốc cũng vừa phát hiện điểm yếu tương tự.
Jerry Bryant, Giám đốc phản hồi thông tin của Microsoft, cho rằng hành động này đã làm gia tăng nguy cơ đối với khách hàng sử dụng trình duyệt Internet Explorer. Ông nhấn mạnh Microsoft cam kết phối hợp với các nhà nghiên cứu cùng công ty của họ, nhằm nhận diện điểm yếu trước khi thông tin chi tiết xuất hiện công khai. Theo Bryant, ưu tiên hàng đầu phải là giảm rủi ro cho khách hàng, không phải khiến mức độ nguy hiểm bị phóng đại trong lúc bản vá vẫn chưa sẵn sàng.
Microsoft đồng thời đang cố gắng xác định liệu tin tặc có thực sự tận dụng được lỗ hổng nói trên hay chưa, trong bối cảnh bản sửa lỗi chưa được nghiên cứu và phát hành rộng rãi. Bryant bổ sung rằng cho đến thời điểm đó, Microsoft chưa ghi nhận cuộc tấn công nào được thực hiện dựa trên điểm yếu này. Tuy nhiên, việc chưa phát hiện tấn công không đồng nghĩa nguy cơ biến mất, bởi thông tin công khai có thể thúc đẩy những nỗ lực khai thác mới.
Đây không phải lần đầu Google công khai điểm yếu của Internet Explorer trước khi Microsoft hoàn tất bản vá, khiến quan hệ giữa hai tập đoàn thêm căng thẳng. Vào tháng 9 năm ngoái, chuyên gia Chris Evans của Google cũng từng phát hiện một lỗ hổng trong IE rồi tiết lộ cho công chúng trước thời điểm Microsoft đưa ra bản sửa lỗi. Khi đó, Evans nói ông không cho rằng Microsoft có thể nhanh chóng phát hành bản vá, nên việc chờ đợi có thể kéo dài thời gian người dùng phải đối mặt với nguy cơ.
Phó chủ tịch Internet Explorer Dean Hachamovitch từng giới thiệu bản thử nghiệm Internet Explorer 9 vào tháng 9 năm ngoái, trong giai đoạn Microsoft tìm cách cải thiện vị thế trình duyệt. Những tranh luận về lỗ hổng lần này tiếp tục đặt sản phẩm trước sức ép từ các đối thủ có tốc độ phát triển và cách tiếp cận bảo mật khác nhau. Với người dùng phổ thông, một điểm yếu trình duyệt có thể trở thành vấn đề nghiêm trọng nếu cho phép kẻ xấu kiểm soát máy tính hoặc truy cập dữ liệu trái phép.
Arian Evans, Phó chủ tịch kinh doanh của công ty bảo mật WhiteHat Security, nhận định các phát hiện của Zalewski và Chris Evans cho thấy phương thức mà tội phạm cùng gián điệp công nghệ có thể sử dụng để chiếm quyền điều khiển máy tính. Nhận xét này làm cuộc tranh cãi vượt khỏi phạm vi bất đồng giữa hai doanh nghiệp, bởi hậu quả cuối cùng có thể rơi trực tiếp vào người sử dụng Internet Explorer. Dù vậy, nguồn tin không cho biết đã có vụ tấn công thực tế nào xảy ra từ các lỗ hổng được nhắc đến.
Đằng sau tranh chấp kỹ thuật là cuộc cạnh tranh thương mại rộng lớn giữa Google và Microsoft trên nhiều mặt trận quan trọng của ngành công nghệ. Chrome của Google đối đầu trực tiếp với Internet Explorer, trình duyệt được sử dụng nhiều nhất trên thế giới vào thời điểm bài viết đề cập. Google còn xem Chrome là một phần trong chiến lược cạnh tranh với Microsoft Office thông qua bộ ứng dụng Google Apps, trong khi Microsoft muốn giành thị phần tìm kiếm quảng cáo từ Google bằng công cụ Bing.