Digitoday

Valikko

Google otti lusikan kauniiseen käteen: Jotain rajaa aukkojen julkaisuun

Googlen haavoittuvuuksia ohjelmistoista etsivä ja julkistava yksikkö ilmoitti, että 90 päivän aikarajasta ei enää pidetä kiinni ihan joka tapauksessa.


Googlen ohjelmavirhepoliisi Project Zero voi antaa ohjelmiston julkaisseille yrityksille lisäaikaa, jos 90 päivän korjausaikaraja osuu viikonlopuksi tai jos korjaus on tulossa jakeluun 14 päivän kuluessa takarajan päättymisestä.

Project Zero kohdistaa haavoittuvuuksien metsästyksen sekä Googlen omiin ohjelmistoihin että muiden kehittäjien aikaansaannoksiin. Se kertoo löytämistään haavoittuvuuksista ohjelmien kehittäjille 90 päivää ennen kuin se avautuu niistä julkisesti.

Ohjelma on aiheuttanut paljon kiukkua kilpailijoissa. Joidenkin mielestä Googlen ei pitäisi puuttua toisten ohjelmiin lainkaan, vaan pitäytyä omien virheiden korjaamisessa. Se on myös polttanut julkisuudella sekä Microsoftin että Applen, jotka eivät ole korjanneet haavoittuvuuksia 90 päivässä.

Paljon kohua herätti tapaus, jossa nollapäiväpoliisi ilmiantoi Microsoftin haavoittuvuudesta, johon oli tulossa korjaus kaksi päivää takarajan päättymisen jälkeen julkaistavassa korjauspäivityksessä. Microsoft sanoo Googlen virheenmetsästäjien tienneen päivityksen tulosta. Sen mielestä haavoittuvuuden julkistaminen siinä vaiheessa oli asiatonta.

Google vaikuttaa olevan samaa mieltä ja sen takia lisänneen kahden viikon armonajan niille, jotka kertovat ohjelmistopaikan tulemisesta.

Microsoftin tietoturvakysymyksiin reagoivan yksikön johtaja Chris Betz sanoi Computerworldin mukaan, että Project Zeron asettama 90 päivän aikaraja on mielivaltainen. Erilaisten haavoittuvuuksien korjaaminen edellyttää vaihtelevia työ- ja aikamääriä. Asiasta uutisoi muun muassa PCMag.

Project Zero pitää omassa blogissaan tärkeänä sitä, että kaikkia sen toimien kohteena olevia yrityksiä kohdellaan tasapuolisesti eikä poikkeuksia tehdä myöskään Googlen omien virheiden suhteen. Sen mukaan tälläkin hetkellä kello käy parin Googlen Chromen ja Androidin haavoittuvuuden suhteen.

Blogissa perustellaan 90 päivän julkistustakarajaa viittaamalla alan käytäntöön. CERT:llä on 45 päivän armonaika ja Yahoolla 90 päivän. Zero Day Initiative eli ZDI antaa 120 päivää ennen kuin kertoo julkisuuteen haavoittuvuuksista.

Blogin mukaan Project Zeron löytämistä haavoittuvuuksista on paikattu tähän mennessä 154. Niistä 85 prosentissa korjaukset tulivat 90 päivän aikarajan sisällä. Adoben laajimmasta ohjelmistokombinaatiokannasta on löytynyt 37 haavoittuvuutta ja ne kaikki on paikattu 90 päivän sisällä.

Luvassa ei ole yhtään nollapäivähaavoittuvuuden julkistusta helmikuun aikana. Tilanne voi kuitenkin muuttua, sillä Project Zero sanoo, että erittäin vaarallisen haavoittuvuuden löytyessä siitä voidaan ilmoittaa välittömästi.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Leo-Pekka Tähti kertoo nyt, mitä tapahtui Urheilugaalan jatkoilla – ”Aikamoinen meininki”

    2. 2

      Juopuneet suomalaiskaverukset lensivät ulos baarista juuri ennen ammuskelua – pelastuivat verilöylyltä

    3. 3

      Kuvat: Totuus Donald Trumpin kulissin takaa saattoi paljastua – Guardian kertoo, mitä kuvissa oikeasti näkyy

    4. 4

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    5. 5

      Onko sarjahukuttaja paennut ulkomaille – ei ole matkustuskiellossa

    6. 6

      Miss Plus Size -kisan kurvikuningatar Marjaana, 34: Tällä hekumallisella kuvalla houkuttelin mieheni kiireesti kotiin iltariennoista

    7. 7

      Diplomi-insinööriksi opiskeleva perheenisä tuomittiin raiskauksesta – ensikertalaisuus ja vakaa elämäntilanne lievensivät tuomiota

    8. 8

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    9. 9

      Katso video: Kokonaista taloa siirrettiin Turussa yöllä 50 metriä – ”Erikoistahan tässä siirrossa on...”

    10. 10

      Palvottu fitnesskaunotar paljasti totuuden ”täydellisestä” bikinikuvastaan – esittelee, kuinka luoda illuusio jumalaisesta vartalosta

    11. Näytä lisää
    1. 1

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    2. 2

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    3. 3

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    4. 4

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    5. 5

      Poliisi julkaisi kuvan: Tässä on etsitty sarjahukuttaja Pekka Seppänen

    6. 6

      Tapio Suominen esitteli naisystävänsä julkisesti ensi kertaa – tässä on kuvankaunis Evelin

    7. 7

      Taksikuski vei asiakkaan unohtaman salkun Pasilan poliisiasemalle: 20 000 euroa ja timantti – jää ilman 2000 euron löytöpalkkiota

    8. 8

      Yllätys Urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

    9. 9

      Miksi yli 14 vuodeksi vankeuteen tuomittu sarjahukuttaja on vapaana?

    10. 10

      Kimi Räikkösen saapuminen Hartwall-areenaan oli tarkoin varjeltu salaisuus – ”Sovimme Kimin kanssa, miten nämä asiat hoidetaan”

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    9. 9

      Suomalaisten kasvoilla näkyvä silmälasimalli on auttamattomasti out

    10. 10

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Leo-Pekka Tähti kertoo nyt, mitä tapahtui Urheilugaalan jatkoilla – ”Aikamoinen meininki”

    2. 2

      Juopuneet suomalaiskaverukset lensivät ulos baarista juuri ennen ammuskelua – pelastuivat verilöylyltä

    3. 3

      Kuvat: Totuus Donald Trumpin kulissin takaa saattoi paljastua – Guardian kertoo, mitä kuvissa oikeasti näkyy

    4. 4

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    5. 5

      Onko sarjahukuttaja paennut ulkomaille – ei ole matkustuskiellossa

    6. Näytä lisää
    1. 1

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    2. 2

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    3. 3

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    4. 4

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    5. 5

      Poliisi julkaisi kuvan: Tässä on etsitty sarjahukuttaja Pekka Seppänen

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää