Η Google ξεκίνησε μια νέα προσπάθεια για την καταπολέμηση ευπαθειών τύπου Heartbleed προσλαμβάνοντας μια ομάδα από hackers που θα ασχολείται αποκλειστικά με τη βελτίωση των συνθηκών ασφαλείας στο Internet. Όταν ανακαλύπτουν κάποιο “zero-day” bug θα ενημερώνουν την εταιρεία που αναπτύσσει το συγκεκριμένο λογισμικό και στη συνέχεια θα καταχωρούν την αναλυτική αναφορά τους σε ξεχωριστή βάση δεδομένων.
Σύμφωνα με τον Chris Evans, μέλος της ομάδας ασφαλείας της Google: «Θα πρέπει να χρησιμοποιούμε το Internet χωρίς φόβο για εγκληματικές ή κυβερνητικές επιθέσεις που στόχο έχουν τη μόλυνση του υπολογιστή, την παρακολούθηση των συνομιλιών ή την υποκλοπή προσωπικών δεδομένων. Πιστεύουμε ότι μπορούμε να κάνουμε περισσότερα με το Project Zero για να αντιμετωπίσουμε το πρόβλημα. Μόλις γίνει η αναφορά κάποιου bug (συνήθως όταν κυκλοφορήσει και το σχετικό patch), θα μπορείτε να παρακολουθήσετε συζητήσεις σχετικά με τη δράση του, αλλά και ιστορικό των επιθέσεων. Επίσης, δεσμευόμαστε ότι θα στέλνουμε άμεσα αναφορές στους δημιουργούς λογισμικού και θα συνεργαζόμαστε μαζί τους και την επίλυση του προβλήματος όσο το δυνατόν συντομότερα».
Πηγή: http://www.enikos.gr
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου
Σημείωση: Μόνο ένα μέλος αυτού του ιστολογίου μπορεί να αναρτήσει σχόλιο.