Google a anuntat Project Zero - echipa de specialisti în securitate ce va lupta

[[SG]Andrei]

[Skilled News] Google a anuntat Project Zero - echipa de specialisti în securitate ce va lupta împotriva amenintarilor din mediul online [Skilled News]
În prezent cea mai activa companie din mediul online, Google este vizat zilnic de atacuri informatice complexe, dirijate de hackeri independenti si organizatii controlate de guvernele marilor puteri (China, SUA - NSA). Drept raspuns în fata acestor amenintari, gigantul american a întreprins mai multe eforturi pentru îmbunatatirea securitatii. Project Zero duce însa aceste eforturi la un nou nivel, echipa formata din ingineri în securitate cu experienta având drept obiectiv nu doar sporirea securitatii interne, ci si  îmbunatatirea sigurantei la nivelul întregului internet.
 Prin definitie, exploit-urile Zero Day sunt bug-uri descoperite în structura programelor si sercvicii online, pentru care nu exista înca un remediu care sa împiedice folosirea acestora de catre hackeri. Astfel de exploit-uri pot aparea în orice software si serviciu online, existenta acestora ramânând uneori cunoscuta doar în cercuri restrânse, pâna când cresterea frecventei atacurilor si pagubele create determina luarea de masuri pentru remedierea problemelor. Un exemplu este si bresa Heartbleed, aparuta în 2011 si raspândita la scara larga începând cu martie 2012, atunci când a fost lansata versiunea 1.0.1 a librariei OpenSSL. Ramasa nedescoperita într-un produs software des folosit, aceasta vulnerabilitate permite atacatorilor sa colecteze date personale precum numele de utilizator, parolele, fisiere cookie sau datele bancare, dar sa obtina si acces la cheia principala de criptare din certificatul de securitate al server-ului si sa intercepteze nestingherit dupa aceea tot traficul care trece prin acesta.

Însa Project Zero nu este limitat doar la bresa Heartbleed, putând viza îmbunatatirea oricaror produse software si servicii, cu atât mai mult daca acestea sunt frecventate de un numar mare de utilizatori. Odata ce specialistii echipei sustinute de Google descopera o problema, compania sau organizatia care detine produsul respectiv este notificata prioritar, urmând ca dupa ce un remediu este disponibil vulnerabilitatea sa fie adusa la cunostinta partenerilor si utilizatori de rând prin publicarea într-un catalog public accesibil online.

În prezent, recrutarile de specialisti pentru echipa Project Zero sunt în plina desfasurare, fiind vizati atât experti în securitate recunoscuti dar si hackeri talentati ce doresc sa treaca de partea opusa a baricadei. Daca totul decurge conform planurilor initiativa Google ar putea avea ca efect împutinarea atacurilor de tip zero-day, îmbunatatind siguranta atât pentru companiile ce desfasoara activitati în mediul online cât si pentru utilizatorii obisnuiti. 

Sursa: go4it.ro  | Oferit de [uTD]Andrei

[[SG]P1xuletz.xD]

Nu cred ca exista un antivirus anume ' sa apare google de hackeri asa ca si-au angajat specialisti sa aibe grija de el

[s l a m]

Tare chestia asta cu Project Zero

[.shadoW]

Tot hackeri fac astea si tot ei strica

[IstuntmanI]

Sper sa soseasca un timp in care nu vor mai exista hackeri... sa fie prea bine securizat totul.

[>.marKeLonn.<]

Sper sa soseasca un timp in care nu vor mai exista hackeri... sa fie prea bine securizat totul.

Speri degeaba.
Bun proiect .

[Allex]

Bine ca se mai ocupa si ei de securitate .