Рекламные кампании для вашего бизнеса
Войти как пользователь
Вы можете войти на сайт, если вы зарегистрированы на одном из этих сервисов:

Google набирает на работу хакеров

Россия +7 (495) 960-65-87
Шрифт:
0 4817

В компании Google формируется команда хакеров под названием Project Zero. Это делается для того, чтобы при пользовании интернетом люди не опасались, что «преступники или представители спецслужб с помощью ошибок в программном обеспечении смогли украсть ваши личные данные или контролировать ваши сообщения». Сообщение о создании отделения хакеров появилось 15 июля в блоге компании.

По словам сотрудника Google Крис Эванса, главным приоритетом для компании всегда являлась безопасность. Поисковик очень много работал и продолжает работать над тем, чтобы сделать свои продукты максимально защищенными. Например, поиск Google осуществляется на криптографическом протоколе SSL, обеспечивающим безопасное соединение между клиентом и сервером. Данный протокол также используется по умолчанию в Gmail, Drive, а также для шифрования данных между дата-центрами Google. Интегрирован SSL и в такие сервисы, как Calendar, Docs и Sites.

Специалисты Google постоянно исследуют корпоративные продукты на предмет наличия уязвимостей. Благодаря этому найдены многие ошибки, например Heartbleed – ошибка, из-за которой возможно несанкционированное чтение памяти на сервере или на клиенте. Среди печальных последствий Heartbleed – появление в открытом доступе данных кредиток пользователей РЖД, приобретавших билеты через сайт в апреле 2014 года.

По словам представителей Google, постоянная «работа над ошибками» привела к созданию новой и хорошо укомплектованной команды под названием Project Zero. Задача этого подразделения – уменьшить число людей, пострадавших в результате целенаправленных атак. В Project Zero войдут лучшие специалисты по безопасности в Сети.

Кибератаки бывают разные, в том числе и наиболее изощрённые. По мнению Эванса, в таких атаках используются уязвимости нулевого дня, то есть таких вредоносных программ, против которых ещё не разработано полновесных мер защиты. Подобным способом совершается масса атак, например, на компьютеры правозащитных организаций или для осуществления промышленного шпионажа. И с этой проблемой нужно бороться всеми возможными силами, для чего и создаётся Project Zero.

Для участников данного проекта не предполагается каких-то особых ограничений. Члены Project Zero будут работать над повышением онлайн-безопасности с учетом методов, целей и мотивов киберпреступников. Разумеется, что будут проводиться новые исследования, направленные на совершенствование безопасности пользователей.

Деятельность Project Zero будет прозрачной. Об ошибках в тех или иных продуктах оперативно будет сообщаться поставщикам программного обеспечения в целях скорейшего устранения неполадок. К третьим лицам информация об уязвимостях не попадёт. Каждая обнаруженная ошибка будет заноситься в открытую базу данных, но произойдет это уже после ликвидации проблемы.

Как именно попасть в команду Project Zero, представители Google пока не сообщают, однако указывают, что хотели бы привлечь к работе больше хороших специалистов по онлайн-безопасности. По мнению Криса Эванса, «большинство таких людей по-настоящему преданы своему делу, которым мы и предлагаем им заниматься на полностью легальных основаниях, не беспокоясь ни о чем». Отметим, что, по информации журнала Wired, членами Project Zero уже стал британцы Тэвис Орманди и Йен Бир. Орманди нашел в 2011 году уязвимости в Windows 7 и 8, а Бир обнаружил одно из слабых мест версии браузера Safari для компьютеров на базе OS X. Среди потенциальных кандидатов есть новозеландец Бен Хоукс, нашедший проблему с трансляцией 32-битных вызовов в 64-битных сборках Linux. Предложение сделано и  Джорджу Хотцу, известному по взлому блокировки iPhone в 2007 году. Отметим, что в марте 2014 года Google сделал Джорджу денежное вознаграждение в размере 150 000 долларов за обнаружение уязвимости в Google Chrome.

Эванс также отметил, что помимо хакеров поисковик рассчитывает и на других пользователей, приветствуя сообщения от них по поводу обнаруженных ошибок. Такая инициативность будет вознаграждена.

SEOnews попросил экспертов в сфере интернет-безопасности прокомментировать начинание Google:

Анна Зайцева, аналитик ИХ «ФИНАМ»:

Возможен ли аналог проекта Project Zero в России? Как говорили представители «Лаборатории Касперского», подобные инициативы далеко не новы.

Вопрос в масштабах проекта. Google может написать всем вебмастерам и попросить изменить код, поскольку знает всех вебмастеров. А авторы других подобных инициатив  - не смогут.

На ваш взгляд, какие сайты сейчас наиболее уязвимы? Может быть это ресурсы какой-то определенной тематики или веб-сайты на определенных доменах...

Наиболее уязвимы небольшие самостоятельные проекты. Однако от пробоя их безопасности и урон – небольшой.

Недавно появилась новость, в которой говорилось о снижении в рунете доли фишинговых сайтов и о том, что это явление временное.На ваш взгляд, в какой сфере снова могут активизироваться киберпреступники? Только ли в финансовой?

Судя по тому, что в релизе Google упоминаются страны (без указания конкретных стран), можно предположить, что основным поводом для беспокойства является  создание сетей сайтов для выполнения атак на сайты, содержащие важную информацию военного характера.

Насколько перспективен и эффективен проект Google c созданием подразделения хакеров? Не может ли деятельность хакеров как-то обернуться против сайтов?

Вопрос весь в том, что значит “против” сайтов, т.е. что считать благом для сайтов, а что – вредом. Хакеры вряд ли станут неуправляемыми, и, скорее всего будут заниматься именно тем, что предполагает их контракт.

По данному вопросу высказался и Вячеслав Закоржевский, руководитель группы исследования уязвимостей «Лаборатории Касперского»:

В данном случае сложно дать однозначную оценку. Заявление Google – довольно общее, при том, что нет развернутого описания самого проекта. По сути Google заявляет о намерениях проводить исследования всего Интернета и разного вида ПО. На данный момент такой работой уже занимаются десятки тысяч исследователей в мире и сотни, если не тысячи, секьюрити компаний, не говоря уже о злоумышленниках. Крупные компании также практикуют различные программы поощрения, когда за найденную уязвимость выплачивается вознаграждение. Сегодня благодаря усилиям всего сообщества уровень безопасности приложений и сервисов вырос до достаточно высокого уровня, поэтому 0-day уязвимости находятся значительно реже. Например, для Oracle Java, уже больше года не появлялось новых уязвимостей, используемых в ITW эксплойтах.
Таким образом Google на рынке поиска уязвимостей ожидает довольно высокая конкуренция: со стороны вендоров, независимых исследователей и самих злоумышленников. Чтобы делать действительно качественные исследования им придется нанять большое количество высококвалифицированных специалистов.

Зачем Google это делает, сложно сказать. Возможно они хотят «прокачать» свое ИБ-направление.  Уже сейчас в продуктах Google встроена интеллектуальная система, позволяющая отсеивать из результатов поиска вредоносные сайты. Вполне возможно, что компания хочет пойти дальше и отсекать вредоносные сайты по наличию эксплойтов или открытых уязвимостей. Но едва ли это может составить конкуренцию обычным антивирусам и секьюрити решениям.

internet-dlya-biznesa
Новые 
Новые
Лучшие
Старые
Сообщество
Подписаться 
Подписаться на дискуссию:
E-mail:
ОК
Вы подписаны на комментарии
Ошибка. Пожалуйста, попробуйте ещё раз.
Поделиться 
Поделиться дискуссией:
Отправить отзыв
ПОПУЛЯРНЫЕ ОБСУЖДЕНИЯ НА SEONEWS
23 действительно эффективных совета по продвижению интернет-магазина
Гость - Троль Гуру паНгинации - Что такое паНгинация?))))
Конкурс: угадайте пятерку лидеров рейтинга «SEO глазами клиентов 2016»
Марина
1
комментарий
0
читателей
Полный профиль
Марина - Ingate i-Media SEO.RU Netpeak 1PS.RU
Анализ ссылок: сравнение многофункциональных платформ по размеру их баз
Михаил - Хватит пениться на каждый аргументированный отзыв. Это не придает вашей компании чести.
Как создать интернет-магазин: сколько стоит открытие?
Гость - да у битрикса что ни обновление - то сплошные баги. недавно знакомый обновился на лицензии интернет-магазина, про***лись заказы за последнюю неделю, слетели все связи по складам. одним словом, жопа. при этом обновился на сразу, а спустя месяц после выкатывания, надеялся, успеют все поправить
Как упростить продвижение вечными ссылками?
Coursh - Зарегестрировался. Накинули 1100 рубликов за пополнение на 10к. Очень неплохо!
Вопрос недели: почему сайт хорошо ранжируется в Google и не интересует Яндекс?
Nina S.Dzh. - У вас достаточно конкурентная тематика для рунета и по главной странице домена расположена англоязычная версия. Полагаю, в этих двух фактах вся проблема. Поскольку Яндекс в данном случае считает английскую версию сайта приоритетной, а среди ваших конкурентов в выдаче достаточно много хороших русскоязычных сайтов, то он и не ранжирует ваш сайт высоко. Грубо говоря, ему есть что предложить пользователю и без вашего сайта. На мой взгляд, в данном случае версии нужно разводить по разным доменам, русскую вешать на RU и продвигать там.
Кому и зачем нужен маркетплейс от Яндекса
Дарья Калинская
0
комментариев
0
читателей
Полный профиль
Дарья Калинская - Максим, спасибо, рада, что статья оказалась полезной )
ТОП-10 автоматизированных сервисов контекстной рекламы
Жанна Рожкова
154
комментария
0
читателей
Полный профиль
Жанна Рожкова - Научитесь отличать рекламу от PR-активности. Если следовать вашей логике, на этом сайте (и на всех остальных информационных ресурсах в принципе) кроме рекламы ничего и нет. Так что насчет статьи от понимающего эксперта? Будем рады, если подготовите
Конкурс: угадай победителя рейтинга «Известность бренда SEO-компаний»
Андрей
1
комментарий
0
читателей
Полный профиль
Андрей - Оптимизм Дэмис Кокос Ашманов и Партнеры Раш эдженси
Экспериментальное SEO: «Дырявые носочки панды»
Adrian - Испания и Португалия находятся в Европе и участвовали в чемпионате Европы. Одна из этих стран даже стала победителем. А Южная и Центральная Америка здесь при том, что там разговаривают на испанском и португальском языках. Сына, учите географию.
ТОП КОММЕНТАТОРОВ
Комментариев
910
Комментариев
834
Комментариев
554
Комментариев
540
Комментариев
483
Комментариев
373
Комментариев
285
Комментариев
262
Комментариев
200
Комментариев
171
Комментариев
154
Комментариев
137
Комментариев
123
Комментариев
97
Комментариев
97
Комментариев
93
Комментариев
80
Комментариев
70
Комментариев
67
Комментариев
60
Комментариев
55
Комментариев
52
Комментариев
49
Комментариев
45
Комментариев
44

Отправьте отзыв!
Отправьте отзыв!