Google提高互聯(lián)網(wǎng)安全性的最新舉措不是發(fā)布Android或Chrome的安全補丁軟件，而是一個名為Project Zero的項目，在“零日攻擊缺陷”被黑客利用前發(fā)現(xiàn)、封殺它們。

[[116440]]

Google安全工程師克里斯•埃文斯(Chris Evans)當?shù)貢r間周二在公布Project Zero的博文中表示，零日攻擊缺陷一直被用來攻擊人權(quán)保護機構(gòu)、從事工業(yè)間諜活動，也被用來監(jiān)聽通信、竊取消費者的信用卡信息以及大大小小的網(wǎng)站用來存儲用戶信息的數(shù)據(jù)庫。

Project Zero雙管齊下，對零日攻擊缺陷進行“圍追堵截”。根據(jù)Project Zero，Google創(chuàng)建了一個由安全研究人員組成的團隊，發(fā)現(xiàn)軟件中的缺陷。埃文斯向CNET表示，Project Zero不同于其他廠商打擊零日攻擊的項目，例如惠普的Zero-Day Initiative，因為它為“世界上最好的安全研究人員”提供全職崗位。

埃文斯說，“Project Zero研究人員將發(fā)現(xiàn)和修正軟件中的零日攻擊缺陷，但他們的工作不局限于此。研究人員還將調(diào)查他們認為有助于提高安全性的任何防護或分析技術(shù)。”

Project Zero項目還將創(chuàng)建一個零日攻擊缺陷公共數(shù)據(jù)庫，零日攻擊缺陷將被首先報告給軟件廠商。埃文斯說，Project Zero希望“盡可能早地”向軟件廠商通報零日攻擊缺陷，并與它們合作開發(fā)補丁軟件。軟件廠商發(fā)布補丁軟件后Google才會對外披露缺陷，這在安全界被稱作“負責任的披露”。

埃文斯指出，“我們的目標是大幅減少受到攻擊影響的用戶數(shù)量。我們聘請了最棒的安全研究人員，他們將全職提高整個互聯(lián)網(wǎng)的安全性。”

埃文斯說，Project Zero起源于Google員工的業(yè)余安全研究項目。Project Zero已經(jīng)幫助蘋果發(fā)現(xiàn)了一處安全缺陷。他說，“Project Zero尚處于早期階段，我們預計年底時Project Zero數(shù)據(jù)庫將包含有更多得到修正的安全缺陷。”

埃文斯稱，Project Zero還旨在解決缺陷跟蹤方面長期以來一直存在的難題。安全研究人員可以利用Project Zero數(shù)據(jù)庫監(jiān)測廠商修正缺陷所使用的時間、跟蹤利用缺陷發(fā)動攻擊的討論、研究歷史上的安全攻擊、跟蹤宕機事件。

Project Zero并非科技產(chǎn)業(yè)解決零日攻擊缺陷問題的首次嘗試。自2005年以來，惠普Zero-Day Initiative一直對被證實的零日攻擊缺陷提供獎金。

惠普Zero-Day Initiative項目經(jīng)理布賴恩•戈倫茨(Brian Gorenc)說，“Google涉足缺陷研究領域提高了這類研究的重要性。”Zero-Day Initiative項目覆蓋約3000名獨立研究人員，過去近10年時間發(fā)現(xiàn)逾1700個零日攻擊缺陷。