Мэдди Стоун
Подробнее
- Организация
- Google Project Zero
- Известна как
- Учёт zero-day-уязвимостей, эксплуатируемых в реальных атаках
Исследовательница Project Zero, считающая zero-day-уязвимости, которые атакующие действительно используют, и указывающая, как часто это старые баги в новой обёртке.
Стоун пришла в Project Zero в Google в 2019 году из команды безопасности Android и начала каталогизировать все публично известные zero-day-эксплойты, пойманные в реальном использовании. Таблица и последовавшие за ней ежегодные обзоры дали отрасли то, чего ей не хватало: данные вместо анекдотов о том, что атакующие реально применяют.
Самый цитируемый её вывод неприятен. Значительная доля эксплойтов «в дикой природе» — варианты уязвимостей, которые уже были закрыты: исправление закрыло одну дыру, но не класс ошибки. Вендорам это говорит, что анализ первопричин и поиск вариантов лучше очередного быстрого патча, а атакующие читают патчи внимательнее, чем многие защитники.