Google Project Zero असुरक्षितता डेटा प्रकटीकरणाचा दृष्टिकोन बदलतो

नेटवर्कच्या सूत्रांनुसार, या वर्षी Google Project Zero संशोधकांची एक टीम जी माहिती सुरक्षिततेच्या क्षेत्रात काम करते, त्यांचे स्वतःचे नियम बदलतील, ज्यानुसार शोधलेल्या असुरक्षांबद्दलचा डेटा सार्वजनिकपणे ज्ञात होईल.

नवीन नियमांनुसार, आढळलेल्या भेद्यतेची माहिती ९० दिवसांची मुदत संपेपर्यंत सार्वजनिक केली जाणार नाही. विकासक समस्या कधी सोडवतात याची पर्वा न करता, प्रोजेक्ट झिरोचे प्रतिनिधी त्याबद्दलची माहिती सार्वजनिकपणे उघड करणार नाहीत. नवीन नियम या वर्षभरात वापरले जातील, त्यानंतर संशोधक त्यांची सतत अंमलबजावणी करण्याच्या व्यवहार्यतेचे मूल्यांकन करतील.

भूतकाळात, प्रोजेक्ट झिरोच्या संशोधकांनी सॉफ्टवेअर डेव्हलपरना शोधलेल्या भेद्यता दूर करण्यासाठी ९० दिवस दिले. या मुदतीपूर्वी पॅच दुरुस्त करणार्‍या त्रुटी सोडण्यात आल्यास, भेद्यतेबद्दलची माहिती सार्वजनिकपणे उपलब्ध होईल. संशोधकांना असे वाटले की हे चुकीचे आहे कारण बर्‍याच प्रकरणांमध्ये, वापरकर्त्यांना हल्लेखोरांचा बळी होऊ नये म्हणून अद्यतने स्थापित करण्यासाठी घाई करावी लागते. विकसक असुरक्षा दुरुस्त करू शकतो, परंतु पॅच मोठ्या प्रमाणावर वितरित न केल्यास काही फरक पडत नाही.   

त्यामुळे आता, प्रोजेक्ट झिरोने विकासकाला समस्येचा अहवाल दिल्यानंतर 20 किंवा 90 दिवसांनी निराकरण सोडले जात असले तरीही, 90 दिवसांनंतर असुरक्षा सार्वजनिक केली जाणार नाही. नियमांना काही अपवाद आहेत. उदाहरणार्थ, जर संशोधक आणि विकासक करारावर पोहोचले, तर समस्येचे निराकरण करण्याची वेळ 14 दिवसांनी वाढविली जाऊ शकते. सॉफ्टवेअर विकसकांना पॅच तयार करण्यासाठी अधिक वेळ लागल्यास हे शक्य आहे. हल्लेखोरांद्वारे आधीच शोषण केलेल्या असुरक्षा निश्चित करण्यासाठी सात दिवसांची अंतिम मुदत अपरिवर्तित राहील.

प्रोजेक्ट झिरोचे संशोधक लक्षात घेतात की त्यांच्या क्रियाकलापांच्या सुरुवातीपासून, शोधलेल्या भेद्यता दूर करण्यासाठी अधिक चांगले कार्य केले गेले आहे. उदाहरणार्थ, 2014 मध्ये, जेव्हा प्रकल्पाची नुकतीच स्थापना करण्यात आली होती, तेव्हा काहीवेळा असुरक्षा शोधून काढल्यानंतर सहा महिन्यांनंतरही त्या निश्चित केल्या जात नाहीत. सध्या, आढळलेल्या 97,7% असुरक्षा विकासकांनी 90-दिवसांच्या कालावधीत सोडवल्या आहेत.

स्त्रोत: 3dnews.ru