Google表单Project Zero,一个旨在停止零日攻击的小组
谷歌正在观看。对于零日攻击,即。
Tech Giant已经推出了一个名为Project零的研究组,打算“显着减少目标攻击的人数,”根据谷歌“研究员牧民”Chris Evans的博客文章。
该集团正在招聘,仍在采取表格,但埃文斯对其计划进行了一些高级描述:
我们不会在这个项目上为任何特定的界限提供任何特殊的界限,并将努力改善任何软件的安全依赖于大量的人,仔细注意攻击者的技术,目标和动机。我们将使用标准方法,如定位和报告大量漏洞。此外,我们将对缓解,开发,计划分析进行新的研究,以及我们的研究人员决定是一个有价值的投资。
据·埃文斯写道,错误将在公开的数据库中结束,谷歌研究人员将尝试使用软件制造商,让他们了解潜在的问题“尽可能接近实时潜在问题。
很难判断项目是否可能导致谷歌可以以某种方式收取公司的基于云的服务。
去年,谷歌宣布项目盾牌作为仅封锁分布式拒绝服务(DDOS)攻击的邀请服务,这些邀请拒绝与选举,人权和媒体相关的内容提供服务。但即使这可以在迅速扩展的Google云平台上做出完全合理的服务,谷歌并没有偷看商业化它。
即使在与新的安全产品出现时,初创公司也可以研究或预防零日攻击,包括Invincea,Malwarebytes和Taasera,也应该调整。