✔Google будет бороться с уязвимостями с помощью хакеров - «Интернет»

Идея привлекать независимых хакеров к анализу систем безопасности различных сетевых компьютерных систем далеко не нова. С участием подобных специалистов тестируется код банковских расчётных сервисов, не говоря уже о сайтах компаний и социальных ресурсах. В последнее время, проводятся соревнования хакеров по взлому компьютерных систем автомобилей. Именно хакеры-взломщики обладают тем самым необходимым складом ума, они настроены на поиск «слабых звеньев», всех тех мелочей в коде, о которых программисты-создатели задумаются в последнюю очередь. Компания Google, один из лидеров мировой IT-отрасли, в своём официальном блоге объявила о создании нового проекта в области информационной безопасности. Его суть заключается в формировании команды опытных программистов, которые будут искать и устранять опасные уязвимости на просторах всемирной паутины. Создаваемая группа получит название Project Zero. В команду хакеров планируется включить около 10 человек. Они будут отслеживать уязвимости в программном обеспечении и различных сервисах Google, а также разработках других известных компаний, которыми в настоящее время пользуется много людей. Так сотрудники, вошедшие в Project Zero, уже помогли выявить и устранить некоторые уязвимости в последних обновлениях популярной мобильной платформы Apple iOS. Компания Google позиционирует свой новый проект как помощь всему интернет-сообществу в борьбе с незаконной деятельностью преступников-хакеров, которые могут похищать личную информацию или с помощью различных уязвимостей отслеживать деятельность пользователей всемирной паутины. В компании надеются, что новый проект в перспективе поможет исключить возможность обнаружения хакерами-злоумышленниками новых дыр в системе безопасности подобных Heartbleed (в связи с ее недостатками на момент обнаружения около 17 % защищённых веб-сайтов на всей планете оказались уязвимыми). Все обнаруженные уязвимости предполагается вносить в специальную базу данных. О выявленных ошибках Google обещает сообщать только разработчикам проверенных программ. Это позволит программистам оперативно выпускать исправления для тех или иных программ и даст возможность пользователям протестировать результат.