Вътрешна инициатива на Google ще търси неоткрити бъгове в софтуера на компанията и популярни външни платформи
Google обяви старта на Project Zero – вътрешна инициатива на специалисти по информационна сигурност в компанията, насочена към разкриването на все още неоткрити уязвимости в софтуера на Google и в популярни външни платформи, използвани от потребителите по света. Това съобщиха от Google.
В интервю за Geohot (по-късно стана ясно, че става въпрос за интервю за Wired, но в изходния текст не се споменава изданието), известният хакер, успял да компрометира защитата на iPhone и PlayStation 3, а също така трима известни специалисти по инфозащита от Google: Тавис Оманди (Tavis Omandy) – white-hat хакер, който често помага на големи компании като Microsoft, Cisco и др. за откриване на дупки в сигурността на техните продукти, Бен Хоукс и Ян Биър, споделят плановете на Project Zero. Според Еванс (вероятно става въпрос за Крис Еванс, но в текста не е уточнено) екипът планира да привлече поне още шестима разработчици.
Еванс обещава, че работата на екипа ще бъде напълно прозрачна. Докладите за намерените проблеми в сигурността ще бъдат изпращани единствено на създателите на съответния софтуер, като те ще разполагат с времеви прозорец от 60 до 90 дни, за да отстранят уязвимостта, преди екипът да публикува публичен доклад за открития проблем.
Според Еванс настоящият проект е естествено продължение на усилията на Google, започнали след разкритията за действията на Агенцията за национална сигурност на САЩ и новината, че американски шпиони са пресичали комуникациите на потребителите на Google, за да ги шпионират. (Източник: Google)