Digitoday

Google otti lusikan kauniiseen käteen: Jotain rajaa aukkojen julkaisuun

Julkaistu:

Googlen haavoittuvuuksia ohjelmistoista etsivä ja julkistava yksikkö ilmoitti, että 90 päivän aikarajasta ei enää pidetä kiinni ihan joka tapauksessa.


Googlen ohjelmavirhepoliisi Project Zero voi antaa ohjelmiston julkaisseille yrityksille lisäaikaa, jos 90 päivän korjausaikaraja osuu viikonlopuksi tai jos korjaus on tulossa jakeluun 14 päivän kuluessa takarajan päättymisestä.

Project Zero kohdistaa haavoittuvuuksien metsästyksen sekä Googlen omiin ohjelmistoihin että muiden kehittäjien aikaansaannoksiin. Se kertoo löytämistään haavoittuvuuksista ohjelmien kehittäjille 90 päivää ennen kuin se avautuu niistä julkisesti.

Ohjelma on aiheuttanut paljon kiukkua kilpailijoissa. Joidenkin mielestä Googlen ei pitäisi puuttua toisten ohjelmiin lainkaan, vaan pitäytyä omien virheiden korjaamisessa. Se on myös polttanut julkisuudella sekä Microsoftin että Applen, jotka eivät ole korjanneet haavoittuvuuksia 90 päivässä.

Paljon kohua herätti tapaus, jossa nollapäiväpoliisi ilmiantoi Microsoftin haavoittuvuudesta, johon oli tulossa korjaus kaksi päivää takarajan päättymisen jälkeen julkaistavassa korjauspäivityksessä. Microsoft sanoo Googlen virheenmetsästäjien tienneen päivityksen tulosta. Sen mielestä haavoittuvuuden julkistaminen siinä vaiheessa oli asiatonta.

Google vaikuttaa olevan samaa mieltä ja sen takia lisänneen kahden viikon armonajan niille, jotka kertovat ohjelmistopaikan tulemisesta.

Microsoftin tietoturvakysymyksiin reagoivan yksikön johtaja Chris Betz sanoi Computerworldin mukaan, että Project Zeron asettama 90 päivän aikaraja on mielivaltainen. Erilaisten haavoittuvuuksien korjaaminen edellyttää vaihtelevia työ- ja aikamääriä. Asiasta uutisoi muun muassa PCMag.

Project Zero pitää omassa blogissaan tärkeänä sitä, että kaikkia sen toimien kohteena olevia yrityksiä kohdellaan tasapuolisesti eikä poikkeuksia tehdä myöskään Googlen omien virheiden suhteen. Sen mukaan tälläkin hetkellä kello käy parin Googlen Chromen ja Androidin haavoittuvuuden suhteen.

Blogissa perustellaan 90 päivän julkistustakarajaa viittaamalla alan käytäntöön. CERT:llä on 45 päivän armonaika ja Yahoolla 90 päivän. Zero Day Initiative eli ZDI antaa 120 päivää ennen kuin kertoo julkisuuteen haavoittuvuuksista.

Blogin mukaan Project Zeron löytämistä haavoittuvuuksista on paikattu tähän mennessä 154. Niistä 85 prosentissa korjaukset tulivat 90 päivän aikarajan sisällä. Adoben laajimmasta ohjelmistokombinaatiokannasta on löytynyt 37 haavoittuvuutta ja ne kaikki on paikattu 90 päivän sisällä.

Luvassa ei ole yhtään nollapäivähaavoittuvuuden julkistusta helmikuun aikana. Tilanne voi kuitenkin muuttua, sillä Project Zero sanoo, että erittäin vaarallisen haavoittuvuuden löytyessä siitä voidaan ilmoittaa välittömästi.

  • nollapäivä

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Poliisi: Näin Helsingin yliajon tapahtumat etenivät – epäiltyä kuultu alustavasti

    2. 2

      Jari-Matti Latvala koki huiman yllätyksen – koira jolkotteli auton eteen

    3. 3

      Hanna Sumari ”meni sekaisin” mystisestä hajusta vessassaan – äimistyi tajuttuaan syyn: ”Olen kuurannut mielipuolisesti”

    4. 4

      Vertaa omiin tuloihisi: Tämän summan keskimääräinen suomalainen saa käteen

    5. 5

      Hätkähdyttävä muutos: Salkkarit-tähti poseeraa lähes tunnistamattomana – faneilta kärkkäitä kommentteja: ”Mitä oot mennyt tekemään...”

    6. 6

      Luurankomaiseksi laihtunut American Pie -kaunotar pelmahti gaalaan – järkytys levisi: Läpinäkyvä asu paljasti valtaisat rinnat

    7. 7

      Suomalaisbändi koki jättimäisen yllätyksen Helsingissä – megaluokan maailmantähti kipusi lavalle kesken keikan

    8. 8

      Kuvat ennen ja nyt: Näin HIM:n musiikkivideolla vuonna 1999 esiintynyt kaunotar on muuttunut – Ninja, 35, on upea plusmalli

    9. 9

      Putinin adjutantin toiminta herätti kysymyksen: oliko ydinasesalkku mukana terassilla Punkaharjulla?

    10. 10

      Felipe Massa joutui sivuun viime hetkillä – Williamsille uusi kuski Unkariin

    11. Näytä lisää
    1. 1

      Luurankomaiseksi laihtunut American Pie -kaunotar pelmahti gaalaan – järkytys levisi: Läpinäkyvä asu paljasti valtaisat rinnat

    2. 2

      Vertaa omiin tuloihisi: Tämän summan keskimääräinen suomalainen saa käteen

    3. 3

      Mikä puserrus! Järjettömän treenattu Britney Spears, 35, hurmasi – rintavako näkyi avoimesti

    4. 4

      Tiesitkö tätä? Hyytävä yksityiskohta herttuatar Catherinen vaatteista tuli ilmi – kuninkaallisille välttämätön tapa

    5. 5

      Venäjän valtion lentokoneeseen lastattiin Lappeenrannassa laatikkokaupalla Koskenkorvaa ja konjakkia

    6. 6

      Oivallatko sinä? Hyvin simppeli optinen arvoitus leviää vauhdilla – "Alle 60 sekuntia on todella vaikuttava tulos"

    7. 7

      Kuvat ennen ja nyt: Näin HIM:n musiikkivideolla vuonna 1999 esiintynyt kaunotar on muuttunut – Ninja, 35, on upea plusmalli

    8. 8

      Mies ajoi päin väkijoukkoa Helsingin keskustassa – 1 kuollut, 4 sairaalaan, useita muita loukkaantunut

    9. 9

      Kysely: Suomalaisia pidetään verrattain rumina – täällä paikalliset vievät jalat alta

    10. 10

      Putinin adjutantin toiminta herätti kysymyksen: oliko ydinasesalkku mukana terassilla Punkaharjulla?

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    4. 4

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    5. 5

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    6. 6

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    7. 7

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    8. 8

      Luurankomaiseksi laihtunut American Pie -kaunotar pelmahti gaalaan – järkytys levisi: Läpinäkyvä asu paljasti valtaisat rinnat

    9. 9

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    10. 10

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Poliisi: Näin Helsingin yliajon tapahtumat etenivät – epäiltyä kuultu alustavasti

    2. 2

      Jari-Matti Latvala koki huiman yllätyksen – koira jolkotteli auton eteen

    3. 3

      Hanna Sumari ”meni sekaisin” mystisestä hajusta vessassaan – äimistyi tajuttuaan syyn: ”Olen kuurannut mielipuolisesti”

    4. 4

      Vertaa omiin tuloihisi: Tämän summan keskimääräinen suomalainen saa käteen

    5. 5

      Hätkähdyttävä muutos: Salkkarit-tähti poseeraa lähes tunnistamattomana – faneilta kärkkäitä kommentteja: ”Mitä oot mennyt tekemään...”

    6. Näytä lisää
    1. 1

      Luurankomaiseksi laihtunut American Pie -kaunotar pelmahti gaalaan – järkytys levisi: Läpinäkyvä asu paljasti valtaisat rinnat

    2. 2

      Vertaa omiin tuloihisi: Tämän summan keskimääräinen suomalainen saa käteen

    3. 3

      Mikä puserrus! Järjettömän treenattu Britney Spears, 35, hurmasi – rintavako näkyi avoimesti

    4. 4

      Tiesitkö tätä? Hyytävä yksityiskohta herttuatar Catherinen vaatteista tuli ilmi – kuninkaallisille välttämätön tapa

    5. 5

      Venäjän valtion lentokoneeseen lastattiin Lappeenrannassa laatikkokaupalla Koskenkorvaa ja konjakkia

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    4. 4

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    5. 5

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    6. Näytä lisää