Project Zero เมื่อกูเกิลช่วยรักษาความปลอดภัยให้ลูกค้าแอปเปิล

by lew
8 July 2014 - 09:35

แอปเปิลปล่อยอัพเดต OS X 10.9.4 มาเมื่อสัปดาห์ที่แล้วเพื่อแก้ปัญหาความปลอดภัยไปหลายจุด แต่ที่น่าสนใจคือการแพตช์ปัญหารอบนี้มีช่องโหว่ความปลอดภัย 21 จุด ในจำนวนนี้ 9 จุดพบโดย Ian Beer จาก Google Project Zero

Project Zero ยังมีผลงานการรายงานช่องโหว่ในซอฟต์แวร์ของแอปเปิลอีกหลายตัว เช่น launchd ของแอปเปิลที่ได้รับรายงานบั๊ก 4 ตัว ซึ่งมีผลกระทบทั้ง OS X และ iOS และช่องโหว่ของซอฟต์แวร์ป้องกันมัลแวร์ของไมโครซอฟท์ก็ได้รับรายงานจาก Tavis Ormandy จาก Project Zero เช่นกัน

ที่แปลกมากคือ Project Zero แทบไม่มีตัวตนบนเว็บ ไม่เคยมีการประกาศรายชื่อทีมงานออกมาหรือเปิดตัวโครงการจริงจังนอกจากบริษัทเจ้าของซอฟต์แวร์จะให้เครดิตเมื่อออกแพตช์ เรารู้เพียงว่านักวิจัยที่รายงานบั๊กจำนวนมากจากโครงการนี้คือ Ian Beer

ตอนนี้ Project Zero จึงกลายเป็นเหมือนเหล่าฮีโร่ในมุมมืดที่ออกมารายงานบั๊กให้ซอฟต์แวร์นอกกูเกิลเป็นระยะๆ ให้เราเห็นชื่อกันเป็นครั้งคราว

ที่มา - eWeek

Blognone Jobs Premium