Renato Mota 08/01/2020 17h01
Equipe de cibersegurança da empresa irá esperar até 90 dias após encontrar uma falha de segurança - mesmo que o fornecedor lance uma atualização corrigindo - antes de torná-la pública
A Project Zero - equipe de cibersegurança do Google que busca falhas nos softwares de outras empresas – mudou sua política de divulgação de vulnerabilidades e agora respeitará o prazo total de 90 dias antes de publicar seus relatórios. Com a nova postura, a iniciativa espera contribuir melhor com desenvolvedores na proteção dos usuários.
Veja também: Vulnerabilidade que expôs senhas nas extensões do LastPass é corrigidaAndroid e Windows também foram alvos de hackers de iPhonesPesquisador do Google descobre falha de segurança no uTorrentGoogle ignora críticas e divulga mais duas falhas do Windows
O executivo disse que a política antiga serviu ao seu objetivo principal: acelerar o desenvolvimento de patches. "Queremos tornar os ataques usando explorações de 'dia zero' mais difíceis. Fazemos isso através de pesquisas ostensivas sobre vulnerabilidades e estudos sobre como os verdadeiros atacantes se comportam (...) Na época em que o Projeto Zero foi iniciado, em 2014, alguns problemas levavam mais de seis meses para serem corrigidos", lembra Willis.