“A enormidade deste erro é alarmante”, disse Andrew Garbarino, presidente do subcomitê. O incidente, que deixou 8,5 milhões de computadores e servidores Windows offline, criou um ambiente “perfeito para ciberataques mal-intencionados explorarem para phishing e outras tentativas”, disse ele.
No entanto, Meyers defendeu a posição da empresa.
“A luta contra o abuso é muito preocupante, porque se um agente de ameaça obtiver acesso ao sistema, poderá querer desativar as ferramentas de segurança. E para identificar o que está acontecendo, é necessária visibilidade do kernel. O driver do kernel é uma parte importante de todo produto de segurança, eu acho. Se eles podem ou não dizer que fazem a maior parte do seu trabalho no kernel varia de fornecedor para fornecedor. Mas tentar proteger um aplicativo sem acesso ao kernel pode ser muito difícil. “