חברת גוגל משיקה את "פרוייקט זירו"

This post is also available in: English (אנגלית)

חברת גוגל הודיעה על הרכבת צוות של חוקרי אבטחת מידע במטרה להפחית את איומי הסייבר המקוונים ולסייע לחברות צד שלישי (שאינן גוגל או המשתמשים) על ידי איתור נקודות תורפה פוטנציאליות באתרים שלהם ולסייע בתיקונם.

על פי ההודעה בבלוג האבטחה של גוגל, החוקר כריס אוונס אמר כי האינטרנט צריך להיות מקום בטוח יותר עבור משתמשים, ופרויקט זירו נועד להפוך את הצורך הזה למציאות. "אתה אמור להיות מסוגל להשתמש באינטרנט ללא חשש שגורם פלילי או סוכן ממשלתי מנצלים באגים ותקלות בתוכנה כדי להדביק את המחשב שלך בוירוס, לגנוב את הסודות שלך או לפקח על התקשורת שלך" ציין. פרויקט זירו יצא לדרך במטרה "לשפר את רמת האבטחה של כל תוכנה שנעשה בה שימוש על ידי מספר גדול של אנשים, לתת תשומת לב קפדנית לטכניקות, למטרות ולמניעיהם של תוקפים למיניהם". הצוות ישמור ויתחזק בסיס נתונים חיצוני מעודכן המפרט את כל הבאגים שגילה, וידווח רק לספק התוכנה על נקודות התורפה, לא לצד שלישי.

המונח "פרויקט זירו" בא מן הרעיון של פגיעות יום אפס, נקודות תורפה שאינן ידועות קודם לכן ושהתגלו ברשת האינטרנט לא על ידי יצרני התכנה.