Digitoday

Valikko

Google otti lusikan kauniiseen käteen: Jotain rajaa aukkojen julkaisuun

Googlen haavoittuvuuksia ohjelmistoista etsivä ja julkistava yksikkö ilmoitti, että 90 päivän aikarajasta ei enää pidetä kiinni ihan joka tapauksessa.


Googlen ohjelmavirhepoliisi Project Zero voi antaa ohjelmiston julkaisseille yrityksille lisäaikaa, jos 90 päivän korjausaikaraja osuu viikonlopuksi tai jos korjaus on tulossa jakeluun 14 päivän kuluessa takarajan päättymisestä.

Project Zero kohdistaa haavoittuvuuksien metsästyksen sekä Googlen omiin ohjelmistoihin että muiden kehittäjien aikaansaannoksiin. Se kertoo löytämistään haavoittuvuuksista ohjelmien kehittäjille 90 päivää ennen kuin se avautuu niistä julkisesti.

Ohjelma on aiheuttanut paljon kiukkua kilpailijoissa. Joidenkin mielestä Googlen ei pitäisi puuttua toisten ohjelmiin lainkaan, vaan pitäytyä omien virheiden korjaamisessa. Se on myös polttanut julkisuudella sekä Microsoftin että Applen, jotka eivät ole korjanneet haavoittuvuuksia 90 päivässä.

Paljon kohua herätti tapaus, jossa nollapäiväpoliisi ilmiantoi Microsoftin haavoittuvuudesta, johon oli tulossa korjaus kaksi päivää takarajan päättymisen jälkeen julkaistavassa korjauspäivityksessä. Microsoft sanoo Googlen virheenmetsästäjien tienneen päivityksen tulosta. Sen mielestä haavoittuvuuden julkistaminen siinä vaiheessa oli asiatonta.

Google vaikuttaa olevan samaa mieltä ja sen takia lisänneen kahden viikon armonajan niille, jotka kertovat ohjelmistopaikan tulemisesta.

Microsoftin tietoturvakysymyksiin reagoivan yksikön johtaja Chris Betz sanoi Computerworldin mukaan, että Project Zeron asettama 90 päivän aikaraja on mielivaltainen. Erilaisten haavoittuvuuksien korjaaminen edellyttää vaihtelevia työ- ja aikamääriä. Asiasta uutisoi muun muassa PCMag.

Project Zero pitää omassa blogissaan tärkeänä sitä, että kaikkia sen toimien kohteena olevia yrityksiä kohdellaan tasapuolisesti eikä poikkeuksia tehdä myöskään Googlen omien virheiden suhteen. Sen mukaan tälläkin hetkellä kello käy parin Googlen Chromen ja Androidin haavoittuvuuden suhteen.

Blogissa perustellaan 90 päivän julkistustakarajaa viittaamalla alan käytäntöön. CERT:llä on 45 päivän armonaika ja Yahoolla 90 päivän. Zero Day Initiative eli ZDI antaa 120 päivää ennen kuin kertoo julkisuuteen haavoittuvuuksista.

Blogin mukaan Project Zeron löytämistä haavoittuvuuksista on paikattu tähän mennessä 154. Niistä 85 prosentissa korjaukset tulivat 90 päivän aikarajan sisällä. Adoben laajimmasta ohjelmistokombinaatiokannasta on löytynyt 37 haavoittuvuutta ja ne kaikki on paikattu 90 päivän sisällä.

Luvassa ei ole yhtään nollapäivähaavoittuvuuden julkistusta helmikuun aikana. Tilanne voi kuitenkin muuttua, sillä Project Zero sanoo, että erittäin vaarallisen haavoittuvuuden löytyessä siitä voidaan ilmoittaa välittömästi.

  • nollapäivä

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    2. 2

      Rekan ja henkilöauton kolari Hartolassa Nelostiellä – henkilöauton kuljettaja kuoli

    3. 3

      Toinen kuolonuhri Hirvensalmen perhesurmassa – tutkinnanjohtaja: ”Yritämme selvittää, kuka teki ja mitä”

    4. 4

      Brittilehti paljastaa: Todellinen syy, miksi herttuatar Catherine ei koskaan ratsasta hevosella, vaikka muut kuninkaalliset ratsastavat

    5. 5

      Asunnoista paljastui karmeita rakennusvirheitä – taloyhtiö vaati ex-puheenjohtajaltaan 400 000 euron korvauksia

    6. 6

      Järkyttävä perhesurma hiljensi Hirvensalmen: kuolleen pojan lakkiaisia juhlittiin viime vuonna

    7. 7

      Toni Nieminen huojentuneena pikaratkaisusta – ”Mitalit ovat nyt matkalla takaisin itselleni”

    8. 8

      Prinsessa Madeleinen miehen Chris O’Neillin valtavat velat paljastuivat – ”Minulla on mieleni päällä muitakin asioita”

    9. 9

      Saako Terho salkun jo nyt? He ovat vahvoilla uusiksi ministereiksi

    10. 10

      Internet sekosi tv-juontajan pinkistä röyhelömekosta – hervottomia vertauksia sukupuolielimeen

    11. Näytä lisää
    1. 1

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    2. 2

      Onnistuuko sinulta tämä hankalaksi osoittautunut päässälasku? Insinööri-Pekka täräytti oikean vastauksen 2 sekunnissa

    3. 3

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    4. 4

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    5. 5

      Muistatko Salkkareiden Jennin? Anu Palevaara, 45, tahkoaa kahta työtä – tältä hän näyttää nyt!

    6. 6

      Lojuuko sinunkin ullakollasi lamppu, jolla voit tienata jopa kolmen vuoden palkan?

    7. 7

      Lapin suurituloisimpiin kuulunutta yrittäjää syytetään suurista veropetoksista – epäillään hävittäneen kirjanpitoa 10 vuoden ajan

    8. 8

      Tältä Kim Kardashian näyttää ilman kuvankäsittelyä – nautti rantalomasta kuuluisat kurvit pikkubikineissä

    9. 9

      Poliisi Hirvensalmen tapahtumista: Perheen isä kuoli, pojat loukkaantuivat vakavasti – äiti soitti hätäkeskukseen

    10. 10

      Hirvensalmella maalaistalossa kuolonuhri ja 2 vakavasti loukkaantunutta nuorta – ovat talon asukkaita

    11. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    3. 3

      Äiti kosti poikansa röyhkeän tempun haudan takaa – vanhan äidin rahastaminen ei onnistunutkaan loppuun asti

    4. 4

      Nanna Karalahti ja Jere Karalahti: Ero!

    5. 5

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    6. 6

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    7. 7

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    8. 8

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    9. 9

      Kuvat: Temptation Islandiin uusi pariskunta – Pauliina, 21, rikkoo heti rajat poikaystävän selän takana

    10. 10

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    2. 2

      Rekan ja henkilöauton kolari Hartolassa Nelostiellä – henkilöauton kuljettaja kuoli

    3. 3

      Toinen kuolonuhri Hirvensalmen perhesurmassa – tutkinnanjohtaja: ”Yritämme selvittää, kuka teki ja mitä”

    4. 4

      Brittilehti paljastaa: Todellinen syy, miksi herttuatar Catherine ei koskaan ratsasta hevosella, vaikka muut kuninkaalliset ratsastavat

    5. 5

      Asunnoista paljastui karmeita rakennusvirheitä – taloyhtiö vaati ex-puheenjohtajaltaan 400 000 euron korvauksia

    6. Näytä lisää
    1. 1

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    2. 2

      Onnistuuko sinulta tämä hankalaksi osoittautunut päässälasku? Insinööri-Pekka täräytti oikean vastauksen 2 sekunnissa

    3. 3

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    4. 4

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    5. 5

      Muistatko Salkkareiden Jennin? Anu Palevaara, 45, tahkoaa kahta työtä – tältä hän näyttää nyt!

    6. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    3. 3

      Äiti kosti poikansa röyhkeän tempun haudan takaa – vanhan äidin rahastaminen ei onnistunutkaan loppuun asti

    4. 4

      Nanna Karalahti ja Jere Karalahti: Ero!

    5. 5

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    6. Näytä lisää