O echipă de elită a Google formată din hackeri şi programatori caută deficienţele de securitate ale aplicaţiilor software ale sale şi ale altor companii, Google avertizând competitorii săi că dacă nu vor elimina vulnerabilităţile în termen de 90 de zile, atunci le va face publice, potrivit Mediafax.ro
Google susţine că producătorii de software trebuie să acţioneze rapid întrucât infractorii cibernetici acţionează cu viteza fulgerului atunci când identifică un defect, transmite Bloomberg. Microsoft şi Apple au refuzat să comenteze pe tema acestui subiect sensibil, în timp ce alţi membri ai industriei spun că echipa Google uzurpă un rol care revine cel mai bine autorităţilor guvernamentale.
"Nu sunt sigur cine a desemnat Google drept arbitrul oficial al pieţei, pentru anunţarea vulnerabilităţilor. Presiunea asupra companiilor pentru eliminarea deficienţelor este o idee bună, dar care este motivul nobil de a dezvălui problemele înregistrate de doi mari competitori?", a afirmat John Dickson, director la compania Denim Group, din San Antonio, specializată în securitate informatică.
Google a înfiinţat echipa în iulie anul trecut şi a numit-o "Project Zero", după mult-temuta "zi zero", în care deficienţele de securitate pot fi exploatate de răuvoitori înainte ca dezvoltatorii să le cunoască. Unii experţi în securitate informatică susţin că astfel de activităţi sunt mai potrivite unei agenţii guvernamentale.
Rolul sectoarelor publice şi private este unul dintre subiectele care vor fi discutate la un summit pe tema securităţii cibernetice care va avea loc vineri, la Palo Alto, California, la care preşedintele american Barack Obama va cere liderilor din sectorul tehnologiei să îmbunătăţească relaţiile de colaborare şi să face mai multe schimburi de informaţii. Unii analişti se întreabă însă cum poate avea loc colaborarea dacă cele mai mari companii din industria Internetului nu se pot înţelege între ele.
Reprezentanţii Apple au refuzat să comenteze, iar cei ai Microsoft au făcut referire la o declaraţie anterioară, potrivit căreia practica Google seamănă cu "jocul de-a prinselea", ilustrând neînţelegerile pe această temă. Oponenţii Google susţin că practicile Google pun în pericol securitatea online, prin dezvăluirea breşelor de securitate înainte ca acestea să poată fi eliminate. Hackerii lucrează rapid pentru a exploata problemele, odată ce sunt cunoscute.
Astfel, hackeri din China s-au folosit anul trecut de un bug de securitate numit "Heartbleed", pentru a ataca sistemul Community Health Systems Inc. În ianuarie, Apple a cerut Google să aştepte o săptămână înainte de a face publice trei deficienţe din sistemul de operare Mac OS X. Google ştia că se lucrează la eliminarea problemei şi avea în posesie o versiune actualizată a softului, întrucât lucrează ca dezvoltator pentru Apple, dar cu toate acestea a refuzat şi a publicat informaţia, a spus o persoană apropiată situaţiei.
Microsoft la rândul său a solicitat încă două zile pentru a elimina o problemă a Windows, dar Google a refuzat şi a anunţat-o public. Susţinătorii Google spun pe de altă parte că această abordare fermă poate modifica fundamental practicile din industrie, în care rezolvarea breşelor de securitate poate dura luni de zile sau chiar ani.
Potrivit unei analize efectuate de Risk Based Security, Project Zero a identificat 39 de vulnerabilităţi în produsele Apple şi 20 în cazul celor ale Microsoft. De asemenea, au fost descoperite 37 de probleme la softul Adobe Systems şi 22 în cazul softului FreeType.
