7月16日消息,據(jù)國外媒體報道,谷歌于周二宣布一項名為Project Zero的計劃,以確保隱蔽的互聯(lián)網(wǎng)漏洞不會失控。
Project Zero的名稱來源于“零日漏洞”(Zero-day),所謂的“零日漏洞”是指針對以前并不為人知的軟件問題發(fā)起的攻擊或威脅。鑒于此,黑客常利用這類漏洞對人權(quán)主義人士、企業(yè)以及政府部門等發(fā)起網(wǎng)絡(luò)攻擊。也因為缺乏對有關(guān)信息的了解,這樣的攻擊往往很難被發(fā)現(xiàn)。心臟流血漏洞就是零日漏洞的一個最好例子,因為在谷歌修復(fù)該漏洞之前,人們在很長一段時間里都不知道它的存在。
谷歌表示:“我們的目的是為了大幅減少有針對性的網(wǎng)絡(luò)攻擊。我們會聘請最好的、有想法且具備實踐能力的安全研究人員來改善整個互聯(lián)網(wǎng)的安全,并為之付出其100%的時間與精力。在復(fù)雜的網(wǎng)絡(luò)攻擊中,我們發(fā)現(xiàn)零日漏洞可以瞄準(zhǔn)人權(quán)活動積極分子或從事工業(yè)間諜活動。這種情況必須予以阻止。”
另外,Project Zero并不僅限于在谷歌自己的產(chǎn)品中尋找漏洞。它背后的團(tuán)隊可以在任何產(chǎn)品上尋找漏洞。例如,本周早些時候Project Zero的安全團(tuán)隊就修復(fù)了蘋果Mac和iPhone軟件中的某些漏洞。