Project Zero — это инициатива Google, которая пытается разобраться в безопасности в Интернете и найти серьезные недостатки и эксплойты в продуктах, которые мы используем каждый день. Люди за рулем отлично справляются с этой сложной задачей и работали с компаниями, которые сделать наши телефоны и телевизоры и термостаты и все остальное, чтобы держать нас немного безопаснее от Интернета угрозы. Но это также группа, которая не должна работать под эгидой Google.
Нам не нужно знать подробности, чтобы понять, что что-то выглядит подозрительно.
Это хорошо видно, когда мы анализируем самая последняя публикация от группы о проблеме безопасности, которая была исправлена и больше не вызывает беспокойства, что позволило создателям вредоносных программ шпионить за пользователями iOS просто посетив веб-сайт. По крайней мере, так говорилось в публичном заявлении. Выяснилось, что другие операционные системы, в том числе Android, тоже были уязвимы, а сайты, о которых идет речь, в основном базировались в Китае. Естественно, все начали призывать к крови и были уверены, что Project Zero только пытается прикрыть Android из-за всей аффилированности с Google.
Подробнее: Почему последний взлом iPhone должен вас беспокоить независимо от того, какой телефон вы используете
Вероятно, на этот раз это не так, хотя сделать этот скачок легко. К чему мы не причастны, так это к полной временной шкале обнаружения и соглашению о раскрытии информации между Project Zero и другими поставщиками смартфонов. Я умолчу немного о том, что Китай также является частью мира с реальными людьми, которые используют телефоны, которые ничуть не хуже. важны, как и их западные коллеги, и винят чрезмерное усердие в качестве причины того, что базирующаяся в Китае проблема. В любом случае, все это не имеет значения, потому что то, что мы делать и то, что мы видели, выглядит так, как будто Project Zero покрывает экосистему Android и, следовательно, для Google. И это отстой.
Project Zero был бы так же эффективен сам по себе (с большими деньгами от «больших технологий»).
Теперь я не руководитель корпорации и не притворяюсь; кресло генерального директора отстой, независимо от того, кто пытается это сделать. Но даже я вижу легкое решение этой проблемы (и это произойдет снова): вывести Project Zero из Google и создать его как независимую группу, финансируемую более чем одной компанией.
Нам нужен Project Zero, потому что большинство людей, достаточно умных, чтобы делать то, что он делает, делают карьеру на полную ставку, обеспечивая безопасность других компаний. Но нам не нужна интермедия, которую создает любое чувство непристойности. Независимая группа, финансируемая Alphabet, Apple, Microsoft и другими компаниями, стоящими за продуктами, которые мы покупаем, была бы столь же способной и менее подозрительной к фальсификации результатов. или обвиняют в этом.