Com Este Programa
O Google Inc. deu um ultimato às novas organizações de tecnologia: ou elas consertam as vulnerabilidades de seus softwares em noventa dias ou o Google vai divulgá-las.
O Google diz que deseja que os fabricantes de software atuem de forma acelerada em razão de os criminosos cibernéticos agem à velocidade da luminosidade quando localizam defeitos. É um conteúdo fino - as rivais Microsoft Corp. Apple Inc. não quiseram comentar a respeito da forma - contudo algumas organizações do setor dizem que a ajuda não é sempre que é bem-vinda, que usurpa uma função que deveria ser do governo e que podes pôr em perigo a segurança.
Não entendo ao certo quem nomeou o Google como juiz oficial do mercado pra notificar as vulnerabilidades", alegou John Dickson, diretor da empresa de segurança de software Denim Group Ltd. San Antonio. Ele alegou que pressionar as empresas para consertar falhas é uma interessante ideia, contudo "quaisquer motivos nobres que eles tenham em mente poderiam ser questionados, já que eles essencialmente revelaram as vulnerabilidades de duas das tuas maiores rivais". O Google criou a equipe em julho e batizou-a de Project Zero, uma fonte às muito temidas falhas "zero day" ("zero dias") que são exploradas antes que os desenvolvedores saibam delas.
- Sobressair o tutorial no primeiro emprego
- Proteja tuas senhas
- um - Imagine na tecnologia como um meio de aproximação
- Maria teresa moreira falou: Vinte e cinco/07/12 ás 07:03
- Monitore prazos e questões ligadas à sazonalidade
A empresa diz que está tentando acudir todos e proteger seus próprios produtos que funcionam em dispositivos e software de algumas companhias. Trata-se de uma atividade que, segundo alguns especialistas em segurança na internet, é mais apropriada pra uma agência do governo. Contudo, alguns pesquisadores estão questionando quanta cooperação poderá-se aguardar se as maiores corporações da internet não conseguem interagir bem entre elas. Se estas companhias nem sequer conseguem se doar bem, isso é ruim para a segurança de todo o ecossistema", falou Jake Kouns, diretor de segurança da fato da Risk Based Security Inc. em Richmond, Virgínia. Os que se opõem à prática do Google dizem que ela põe em risco a segurança on-line ao declarar brechas antes que elas possam ser fechadas.
Hackers trabalham de forma acelerada pra explorar os defeitos antes que sejam apresentados. Intrusos apoiados na China exploraram uma falha visite O próXimo post pela segurança da internet conhecida como Heartbleed no ano passado pra atacar a Community Health Systems Inc. mais de uma semana após a falha ter sido divulgada. A decisão parece menos uma questão de princípios do que uma chance pra dizer ‘te peguei! Chris Betz, diretor sênior do Centro de Resposta de Segurança da Microsoft, numa publicação de site do dia onze de janeiro.
Esse continua sendo o único comentário público da organização sobre o assunto até sem demora. O que é prazeroso pro Google nem sempre é agradável pros clientes". Os simpatizantes do Google dizem que o enfoque linha-dura poderia alterar completamente as práticas do setor de software, uma vez que as corporações chegam a demorar meses ou anos para consertar as dificuldades. Segundo uma observação da Risk Based Security, Project Zero identificou trinta e nove vulnerabilidades nos produtos da Apple e 20 nos produtos da Microsoft.
A equipe assim como descobriu 37 falhas no software da Adobe Systems Inc. e vinte e dois pela biblioteca de desenvolvimento de software para reproduzir referências FreeType. Em algumas ocasiões, no entanto, uma corporação poderá ser negligente. Em diversos casos, os fornecedores não parecem se importar com qualquer coisa, a menos que isto aparecesse nas manchetes ou que algo fosse percebido pelas pessoas como uma ameaça imediata", citou Young. Um outro lugar interessante que eu adoro e cita-se a respeito do mesmo tema nesse web site é o web site Visite A PróXima No Documento.
Replies