Maddie Stone
Więcej informacji
- Afiliacja
- Google Project Zero
- Znana z
- Śledzenie zero-dayów wykorzystywanych w atakach
Badaczka z Project Zero, która liczy zero-daye naprawdę używane przez atakujących i wytyka, jak często to stare błędy w nowym przebraniu.
Stone dołączyła do Google Project Zero w 2019 roku z zespołu bezpieczeństwa Androida i zaczęła katalogować każdy publicznie znany exploit zero-day przyłapany na użyciu. Arkusz i coroczne podsumowania, które po nim nastąpiły, dały branży to, czego jej brakowało: dane zamiast anegdot o tym, co atakujący faktycznie stosują.
Jej najczęściej cytowane odkrycie jest niewygodne. Spora część exploitów używanych w atakach to warianty podatności, które już załatano — poprawka zamknęła jedną dziurę, ale nie całą klasę błędu. Przekaz dla producentów brzmi: analiza przyczyny źródłowej i polowanie na warianty biją kolejną szybką łatkę, a atakujący czytają łatki uważniej niż wielu obrońców.