Google набирает на работу хакеров

Россия+7 (495) 960-65-87
Шрифт:
0 5878

В компании Google формируется команда хакеров под названием Project Zero. Это делается для того, чтобы при пользовании интернетом люди не опасались, что «преступники или представители спецслужб с помощью ошибок в программном обеспечении смогли украсть ваши личные данные или контролировать ваши сообщения». Сообщение о создании отделения хакеров появилось 15 июля в блоге компании.

По словам сотрудника Google Крис Эванса, главным приоритетом для компании всегда являлась безопасность. Поисковик очень много работал и продолжает работать над тем, чтобы сделать свои продукты максимально защищенными. Например, поиск Google осуществляется на криптографическом протоколе SSL, обеспечивающим безопасное соединение между клиентом и сервером. Данный протокол также используется по умолчанию в Gmail, Drive, а также для шифрования данных между дата-центрами Google. Интегрирован SSL и в такие сервисы, как Calendar, Docs и Sites.

Специалисты Google постоянно исследуют корпоративные продукты на предмет наличия уязвимостей. Благодаря этому найдены многие ошибки, например Heartbleed – ошибка, из-за которой возможно несанкционированное чтение памяти на сервере или на клиенте. Среди печальных последствий Heartbleed – появление в открытом доступе данных кредиток пользователей РЖД, приобретавших билеты через сайт в апреле 2014 года.

По словам представителей Google, постоянная «работа над ошибками» привела к созданию новой и хорошо укомплектованной команды под названием Project Zero. Задача этого подразделения – уменьшить число людей, пострадавших в результате целенаправленных атак. В Project Zero войдут лучшие специалисты по безопасности в Сети.

Кибератаки бывают разные, в том числе и наиболее изощрённые. По мнению Эванса, в таких атаках используются уязвимости нулевого дня, то есть таких вредоносных программ, против которых ещё не разработано полновесных мер защиты. Подобным способом совершается масса атак, например, на компьютеры правозащитных организаций или для осуществления промышленного шпионажа. И с этой проблемой нужно бороться всеми возможными силами, для чего и создаётся Project Zero.

Для участников данного проекта не предполагается каких-то особых ограничений. Члены Project Zero будут работать над повышением онлайн-безопасности с учетом методов, целей и мотивов киберпреступников. Разумеется, что будут проводиться новые исследования, направленные на совершенствование безопасности пользователей.

Деятельность Project Zero будет прозрачной. Об ошибках в тех или иных продуктах оперативно будет сообщаться поставщикам программного обеспечения в целях скорейшего устранения неполадок. К третьим лицам информация об уязвимостях не попадёт. Каждая обнаруженная ошибка будет заноситься в открытую базу данных, но произойдет это уже после ликвидации проблемы.

Как именно попасть в команду Project Zero, представители Google пока не сообщают, однако указывают, что хотели бы привлечь к работе больше хороших специалистов по онлайн-безопасности. По мнению Криса Эванса, «большинство таких людей по-настоящему преданы своему делу, которым мы и предлагаем им заниматься на полностью легальных основаниях, не беспокоясь ни о чем». Отметим, что, по информации журнала Wired, членами Project Zero уже стал британцы Тэвис Орманди и Йен Бир. Орманди нашел в 2011 году уязвимости в Windows 7 и 8, а Бир обнаружил одно из слабых мест версии браузера Safari для компьютеров на базе OS X. Среди потенциальных кандидатов есть новозеландец Бен Хоукс, нашедший проблему с трансляцией 32-битных вызовов в 64-битных сборках Linux. Предложение сделано и  Джорджу Хотцу, известному по взлому блокировки iPhone в 2007 году. Отметим, что в марте 2014 года Google сделал Джорджу денежное вознаграждение в размере 150 000 долларов за обнаружение уязвимости в Google Chrome.

Эванс также отметил, что помимо хакеров поисковик рассчитывает и на других пользователей, приветствуя сообщения от них по поводу обнаруженных ошибок. Такая инициативность будет вознаграждена.

SEOnews попросил экспертов в сфере интернет-безопасности прокомментировать начинание Google:

Анна Зайцева, аналитик ИХ «ФИНАМ»:

Возможен ли аналог проекта Project Zero в России? Как говорили представители «Лаборатории Касперского», подобные инициативы далеко не новы.

Вопрос в масштабах проекта. Google может написать всем вебмастерам и попросить изменить код, поскольку знает всех вебмастеров. А авторы других подобных инициатив  - не смогут.

На ваш взгляд, какие сайты сейчас наиболее уязвимы? Может быть это ресурсы какой-то определенной тематики или веб-сайты на определенных доменах...

Наиболее уязвимы небольшие самостоятельные проекты. Однако от пробоя их безопасности и урон – небольшой.

Недавно появилась новость, в которой говорилось о снижении в рунете доли фишинговых сайтов и о том, что это явление временное.На ваш взгляд, в какой сфере снова могут активизироваться киберпреступники? Только ли в финансовой?

Судя по тому, что в релизе Google упоминаются страны (без указания конкретных стран), можно предположить, что основным поводом для беспокойства является  создание сетей сайтов для выполнения атак на сайты, содержащие важную информацию военного характера.

Насколько перспективен и эффективен проект Google c созданием подразделения хакеров? Не может ли деятельность хакеров как-то обернуться против сайтов?

Вопрос весь в том, что значит “против” сайтов, т.е. что считать благом для сайтов, а что – вредом. Хакеры вряд ли станут неуправляемыми, и, скорее всего будут заниматься именно тем, что предполагает их контракт.

По данному вопросу высказался и Вячеслав Закоржевский, руководитель группы исследования уязвимостей «Лаборатории Касперского»:

В данном случае сложно дать однозначную оценку. Заявление Google – довольно общее, при том, что нет развернутого описания самого проекта. По сути Google заявляет о намерениях проводить исследования всего Интернета и разного вида ПО. На данный момент такой работой уже занимаются десятки тысяч исследователей в мире и сотни, если не тысячи, секьюрити компаний, не говоря уже о злоумышленниках. Крупные компании также практикуют различные программы поощрения, когда за найденную уязвимость выплачивается вознаграждение. Сегодня благодаря усилиям всего сообщества уровень безопасности приложений и сервисов вырос до достаточно высокого уровня, поэтому 0-day уязвимости находятся значительно реже. Например, для Oracle Java, уже больше года не появлялось новых уязвимостей, используемых в ITW эксплойтах.
Таким образом Google на рынке поиска уязвимостей ожидает довольно высокая конкуренция: со стороны вендоров, независимых исследователей и самих злоумышленников. Чтобы делать действительно качественные исследования им придется нанять большое количество высококвалифицированных специалистов.

Зачем Google это делает, сложно сказать. Возможно они хотят «прокачать» свое ИБ-направление.  Уже сейчас в продуктах Google встроена интеллектуальная система, позволяющая отсеивать из результатов поиска вредоносные сайты. Вполне возможно, что компания хочет пойти дальше и отсекать вредоносные сайты по наличию эксплойтов или открытых уязвимостей. Но едва ли это может составить конкуренцию обычным антивирусам и секьюрити решениям.

Читайте нас в Telegram - digital_bar

Случилось что-то важное? Поделитесь новостью с редакцией.


Новые 
Новые
Лучшие
Старые
Сообщество
Подписаться 
Подписаться на дискуссию:
E-mail:
ОК
Вы подписаны на комментарии
Ошибка. Пожалуйста, попробуйте ещё раз.
Отправить отзыв
    ПОПУЛЯРНЫЕ ОБСУЖДЕНИЯ НА SEONEWS
    Тест: Кто как пробежал, или Итоги клиентского рейтинга SEOnews 2018
    Анна Макарова
    335
    комментариев
    0
    читателей
    Полный профиль
    Анна Макарова - Друзья, спасибо всем за участие! Мы определили победителей. Кто ими стал - вы найдете по ссылке: www.seonews.ru/events/darim-knigi-ot-mif-pobediteli-opredeleny/ Если вы стали одним из победителей, обязательно свяжитесь с нами по указанной в новости (по ссылке выше) почте. Всем хороших выходных! =)
    SEO глазами клиентов 2018
    Гость
    1
    комментарий
    0
    читателей
    Полный профиль
    Гость - То есть *** пойми кто подался заявками и в итоге рейтинг должен называться seo глазами клиентов *** пойми каких компаний. Молодцы!
    Комплексный аудит интернет-магазина от «Ашманов и партнеры». Часть 1
    Александр Сова
    1
    комментарий
    0
    читателей
    Полный профиль
    Александр Сова - А вот и сеошники подъехали, покидать на вентилятор :D
    Не очень удачный кейс продвижения сайта по услуге «Трезвый водитель» в Москве
    Кирилл Щербаков
    3
    комментария
    0
    читателей
    Полный профиль
    Кирилл Щербаков - "даже пришлось подключить отслеживание звонков с сайта" "Даже" - как будто это что-то нереальное
    Два идеальных способа разориться на старте интернет-магазина
    Стас
    4
    комментария
    0
    читателей
    Полный профиль
    Стас - Seonews в последнее время такую чушь несет! Где вы таких афторов находите? Статья ничего не стоит и несет чушь! Кто хоть немного понимает в этом так вам и скажет, и такие де комментаторы горе-сеошники, просто смешно читать, вы хоть модерируете ваши статьи или просто для воды на сайте?! Бред сивой кобылы эта статья до самой последней точки!!!
    Эксперимент: как уникальность контента влияет на продвижение сайта
    Ilia Nazmutdinov
    2
    комментария
    0
    читателей
    Полный профиль
    Ilia Nazmutdinov - Кстати, ПФ не работают на нулевом трафике. Пока на сайт не льются тысячи показов по одним и тем же запросам влияние оказывает ток ссылочное\внешнее и внутреннее\ и внутренняя оптимизация.
    Прощай, тИЦ! Яндекс переходит на новый показатель качества
    Дмитрий Кондратенко
    3
    комментария
    0
    читателей
    Полный профиль
    Дмитрий Кондратенко - PR уже год как отменили, ТИЦ пол года не обновляется... Вы или "не те книги читали", или Вас кинули ушлые СЕОшники... www.internet-reklama.pp.ua
    Яндекс перестал индексировать сайты, созданные на Wix
    Константин Даткунас
    3
    комментария
    0
    читателей
    Полный профиль
    Константин Даткунас - Было бы интересно посмотреть саму выборку из 10 000 и методику анализа.
    Расчет трафика из поисковых систем по брендовым и небрендовым запросам
    Дарья Калинская
    0
    комментариев
    0
    читателей
    Полный профиль
    Дарья Калинская - А вот и статья :) www.seonews.ru/analytics/raschet-trafika-po-nebrendovym-zaprosam-pri-pomoshchi-r/
    Стартовал сбор заявок на участие в рейтинге «Известность бренда SEO-компаний 2018»
    Дамир Байкенжанов
    10
    комментариев
    0
    читателей
    Полный профиль
    Дамир Байкенжанов - Каргту один из крупнейших и ведущих университетов РК. 8 факультетов, более 50 специальностей, около 7000 студентов. Огромнейшие достижения вуза и студентов. Уютные кабинеты, большие лабораторные, новейшая техника, высококвалифицированные учителя, большие и комфортные общежития и большой музей с историей вуза.www.kstu.kz/
    ТОП КОММЕНТАТОРОВ
    Комментариев
    910
    Комментариев
    834
    Комментариев
    554
    Комментариев
    540
    Комментариев
    483
    Комментариев
    373
    Комментариев
    335
    Комментариев
    262
    Комментариев
    240
    Комментариев
    171
    Комментариев
    156
    Комментариев
    137
    Комментариев
    121
    Комментариев
    97
    Комментариев
    97
    Комментариев
    96
    Комментариев
    91
    Комментариев
    80
    Комментариев
    67
    Комментариев
    61
    Комментариев
    60
    Комментариев
    59
    Комментариев
    57
    Комментариев
    55
    Комментариев
    54

    Отправьте отзыв!
    Отправьте отзыв!