Project Zero je Googleova inicijativa koja pokušava shvatiti online sigurnost i pronaći ozbiljne nedostatke i iskorištavanja u proizvodima koje svakodnevno koristimo. Oni ljudi za volanom rade izvrstan posao u ovom teškom zadatku i surađivali su s tvrtkama koje napraviti naše telefone i televizore i termostate i bilo što drugo kako bismo bili malo sigurniji od interneta prijetnje. Ali to je također grupa koja ne bi trebala raditi pod Googleovim kišobranom.
Ne moramo znati detalje da bismo znali da nešto izgleda sumnjivo.
To se jasno vidi kada seciramo najnovija objava iz grupe o sigurnosnom problemu — koji je zakrpan i više nije zabrinjavajući — koji je kreatorima zlonamjernog softvera omogućio špijunirati iOS korisnike samo posjetom web stranici. Barem je tako stajalo u javnoj objavi. Ispostavilo se da su i drugi operativni sustavi, uključujući Android, također bili ranjivi i da su dotične web stranice uglavnom bile smještene u Kini. Naravno, svi su počeli pozivati na krv i bili su sigurni da Project Zero samo pokušava pokriti Android zbog cijele povezanosti s Googleom.
Više: Zašto bi vas najnovije hakiranje iPhonea trebalo zabrinuti bez obzira koji telefon koristite
Ovaj put to vjerojatno nije slučaj, iako je lako napraviti taj skok. Ono u što nismo upućeni je cijeli vremenski okvir otkrića i sporazum o otkrivanju između Project Zero i drugih dobavljača pametnih telefona. Izostavit ću dio toga da je Kina također dio svijeta sa stvarnim ljudima koji koriste telefone koji su isti kao važni kao i njihove zapadne kolege i okrivljuju pretjeranu revnost kao razlog zašto je ovo sjedište u Kini problem. U svakom slučaju, ništa od ovoga nije važno jer ono što mi čini znamo i ono što smo vidjeli čini da izgleda kao da Project Zero pokriva ekosustav Androida, a time i za Google. A to je sranje.
Projekt Zero bio bi jednako učinkovit sam po sebi (s puno novca od "velike tehnologije").
Sada nisam korporativni izvršni direktor i ne pretvaram se da jesam; Izvršni direktor iz fotelje je sranje bez obzira tko to pokušava učiniti. Ali čak i ja vidim jednostavno rješenje za ovaj problem (i ponovit će se): premjestite Project Zero iz Googlea i postavite ga kao neovisnu grupu koju financira više od jedne tvrtke.
Potreban nam je Project Zero jer većina ljudi koji su dovoljno pametni da rade ono što on radi ima karijeru s punim radnim vremenom koja osigurava sigurnost i zaštitu drugih tvrtki. Ali ne trebamo sporednu predstavu koju stvara bilo kakav osjećaj neprimjerenosti. Neovisna grupa koju financiraju Alphabet, Apple, Microsoft i ostala imena koja stoje iza proizvoda koje kupujemo bila bi jednako sposobna i manje sumnjiva za lažiranje rezultata ili biti optužen za to.