DevSecOps

15 jul, 2014

Google anuncia Project Zero, uma equipe de hackers de elite que caça bugs na Internet

Publicidade

O Google anunciou hoje o Project Zero, uma equipe de segurança que vai caçar vulnerabilidades de dia zero com o objetivo de proteger a Internet.

google-segurança

Há anos, empresas de tecnologia desenvolvem programas de caça a erros com recompensa para os hackers que encontrarem e relatarem alguma falha. No começo deste ano, um engenheiro da computação brasileiro ganhou R$ 80 mil ao descobrir uma falha no Facebook, e George Hotz desmantelou as defesas do Google Chrome OS e ganhou US$ 150 mil como prêmio pelo feito e também para ajudar a consertar as brechas de segurança.

George Hotz (conhecido na Internet como geohot) é uma das cabeças por trás do Jailbreak para o iOS, e também destravou o PlayStation 3. Por essas e outras ele acabou recebendo uma proposta do Google: fazer parte de uma equipe de hackers de elite focados 100% do tempo em caçar falhas de segurança na Internet – o Project Zero.

Sob o comando de Chris Evans, um engenheiro de segurança do Google, o grupo vai vasculhar os softwares mais usados na Internet em busca de falhas que possam ser exploradas por hackers. São as famosas vulnerabilidades “dia zero”, que podem ser muito aproveitadas por hackers ou agências de inteligência. Quando encontradas pelo pessoal do Project Zero, os responsáveis pelo desenvolvimento do software serão alertados – e, até sair um patch de correção, apenas eles saberão sobre elas. Depois disso, as falhas serão colocadas em um banco de dados externo, e a comunidade de desenvolvedores em geral poderá debatê-las.

Além de geohot, o Project Zero conta com nomes como o neozelandês Ben Hawkes (que descobriu diversos bugs em softwares, como o Microsoft Office no ano passado), Tavis Ormandy (um pesquisador inglês conhecido por ser um dos maiores caçadores de bugs da indústria) e Brit Ian (que descobriu seis bugs no iOS, OSX e Safari nos últimos meses). Esses são apenas alguns nomes, já que o Google afirmou que vai atrás de mais gente para compor seu projeto.

Com informações de Gizmodo