Project Zero (Google)

Project ZeroGoogle公司於2014年7月15日所公開的一個團隊,此團隊專責找出各種軟體的安全漏洞,特別是可能會導致零時差攻擊[1]。此團隊的領導者為曾任Google Chrome安全小組的克里斯·伊凡斯(Chris Evans)。

Project Zero
持有者Google
网址googleprojectzero.blogspot.com
推出时间2014年7月15日(6岁219天 ago)
现状在线

此團隊找出安全漏洞之後,會即時通知受影響軟體的開發者,在開發者還沒修補此漏洞前,不會對外公佈[1]。但90天之後,無論原開發者是否已修復漏洞,都會自動公開[2]

知名成員

  • 克里斯·伊凡斯[3]:團隊領導者
  • 喬治·霍茲(George Hotz)[3]
  • Ben Hawkes[3]
  • Tavis Ormandy[3]
  • Ian Beer[3]
  • James Forshaw[3]
  • 約翰·霍恩(Jann Horn)
  • Derick Sun

重要发现

Project Zero于2017年中期发现了会影响大多数现代CPU的重要漏洞MeltdownSpectre,并于2018年1月初公开。

参考文献

  1. Evans, Chris. . Google Online Security Blog. 15 July 2014 [4 January 2015]. (原始内容存档于2015-01-19).
  2. Dent, Steven. . Engadget. 2 January 2015 [4 January 2015]. (原始内容存档于2015-01-20).
  3. Greenberg, Andy. . Wired.com. 15 July 2014 [4 January 2015]. (原始内容存档于2015-01-22).

外部連結

This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.