O Google anunciou a criação do Project Zero, um grupo de especialistas em segurança na internet que terá a responsabilidade de procurar vulnerabilidades em softwares por toda a rede.
"Estamos contratando os melhores pesquisadores de vulnerabilidade e empregando 100% do tempo deles em aprimorar a segurança pela internet", diz um post feito na terça-feira (15) no blog de segurança na web da empresa.
A equipe vai se concentrar principalmente nas vulnerabilidades chamadas de "Zero-day", aquelas que exploram falhas que ainda não foram descobertas e corrigidas pelos desenvolvedores.
Segundo o comunicado, o projeto vai analisar softwares desenvolvidos por qualquer empresa, não necessariamente ligados ao Google, que sejam utilizados por uma grande quantidade de usuários.
As falhas de segurança descobertas pela equipe serão reportadas aos desenvolvedores responsáveis e, após corrigidas, tornadas públicas em um banco de dados externo.
A iniciativa pretende evitar novos casos como o da falha "Heartbleed", erro no padrão de encriptação de páginas da internet que deixou vulneráveis informações sigilosas de milhões de usuários da web em abril.
| Mal Langsdon/Reuters | ||
 |
||
| Criminosos exploram vulnerabilidades em softwares para obter dados privados de usuários |