Хакеры — лучшие специалисты?

15 июля в своем блоге компания Google объявила о наборе команды хакеров под названием Project Zero.

Компания заявляет, что обеспечение безопасности всегда было приоритетным направлением. Сейчас увеличилась вероятность взлома различных сетей.

Преступники и даже спецслужбы могут контролировать нахождение человека в сети. А кто, как не хакеры, лучше всего смогут найти уязвимые места в программном обеспечении?

Продукты компании и до этого постоянно исследовались на ошибки. Иногда выявлялись и очень существенные, среди которых, например, кредитные данные пассажиров, купивших билет через сайт железной дороги.

Основная задача новой команды — уменьшение количества людей, пострадавших от целенаправленных взломов. Ведь кибератаки бывают столь изощренные, с использованием вредоносных программ нулевого уровня, против таких атак еще не разработаны меры защиты, способные перекрыть все доступы. Такие вирусы чаще всего используются для взломов сайтов банков, госструктур, правозащитных организаций.

Участники проекта будут работать над повышением безопасности, работа будет прозрачной, найденные ошибки будет исследоваться.

Но вот как попасть в команду, пока не сообщается. В Google надеются, что подавляющее большинство хороших хакеров готовы работать на законных основаниях, занимаясь любимым делом. Например, в команду уже зачислены британцы, сообщившие об уязвимостях Window 7, 8 и версии браузера Сафари. Возможно зачисление в команду хакера, обнаружившего слабые места в Google Chrome.

Кроме основных участников команды будут поощряться все пользователи, сообщившие об ошибках в программном обеспечении сервисов Google.

В Лаборатории Касперского говорят, что пока трудно судить даже о цели проекта, так как заявления самые общие, а подобных лабораторий для исследований уязвимостей множество по всему миру. Давно практикуется т поощрение за найденные ошибки. Да и в Google давно встроена программа отсеивания вредоносных сайтов, действующая весьма эффективно. Так что судить об истинных целях корпорации Google пока нельзя, можно делать лишь предположения.