7月16日消息,据国外媒体报道,谷歌近日宣布了Project Zero计划。谷歌将专门招聘一支由安全专家组成的新团队,旨在保证整个互联网的安全,避免所有用户受到网络犯罪的威胁。
“零日漏洞”是目前互联网普遍存在的一项威胁。由于此类安全漏洞尚未被公开,因而用户并不能在第一时间获得有效的系统补丁和安全保护。因此,黑客常利用这类漏洞对人权主义人士、企业以及政府部门等发起网络攻击。另外由于缺乏对相关信息的了解,这样的攻击往往很难被发现和孤立。
谷歌认为,任何人都应当在不用担心网络犯罪或黑客攻击的情况下使用互联网,他们不应当总是担心电脑感染病毒或是黑客窃取机密、或有人监视私人通讯这些问题。因此,谷歌计划推出Project Zero计划。
据了解,谷歌此前已经在信息安全方面进行了大量投资,而Project Zero项目是早前投资的必然结果。许多谷歌员工曾利用业余时间来查找公司的软件漏洞,或是第三方软件漏洞,而如今谷歌专门成立了这样一支专业队伍,他们将集中全部的时间与精力来做这件事情。
谷歌表示没有为Project Zero“设定任何界限”——任何被大量用户使用的软件都会是其“纠错”的目标。
Project Zero有一套工作流程,如确定和报告大量漏洞等,但也会进行新有关缓解、采集、程序分析等新科目的研究。
每个新发现的程序漏洞都将会被汇报至一个外部数据库,但在此操作之前,该软件的开发商会首先获得有关报告。未来,我们将会获悉该团队带来的工作成果。
(责任编辑:)