Maddie Stone
Más información
- Institución
- Google Project Zero
- Conocida por
- Seguimiento de zero-days explotados en la práctica
Investigadora de Project Zero que cuenta los zero-days que los atacantes usan de verdad y señala cuántos son fallos viejos con ropa nueva.
Stone llegó a Project Zero de Google en 2019 desde el equipo de seguridad de Android y empezó a catalogar cada exploit zero-day conocido públicamente que se hubiera detectado en uso. La hoja de cálculo y los informes anuales que siguieron dieron al sector algo que le faltaba: datos en lugar de anécdotas sobre lo que los atacantes despliegan realmente.
Su hallazgo más citado es incómodo. Una parte considerable de los exploits capturados en la práctica son variantes de vulnerabilidades ya parcheadas: el arreglo tapó un agujero, pero no la clase de fallo. El mensaje a los fabricantes es que el análisis de causa raíz y la caza de variantes rinden más que otro parche rápido, y que los atacantes ya leen los parches con más atención que muchos defensores.