Maddie Stone
Mer info
- Verksam vid
- Google Project Zero
- Känd för
- Spårning av zero-days som utnyttjas i det vilda
Project Zero-forskaren som räknar de zero-days som faktiskt används, och påpekar hur ofta de är gamla buggar i ny förklädnad.
Stone kom till Googles Project Zero 2019 från Androids säkerhetsteam, och började katalogisera varje offentligt känd zero-day-exploit som upptäckts i bruk. Kalkylarket och de årliga genomgångarna som följde gav branschen något den saknat: data i stället för anekdoter om vad angripare faktiskt använder.
Hennes mest citerade iakttagelse är obekväm. En betydande andel av de exploits som fångas i det vilda är varianter av sårbarheter som redan patchats — rättelsen täppte till ett hål men inte buggklassen. Budskapet till tillverkarna är att grundorsaksanalys och variantjakt gör mer nytta än ännu en snabbfix, och att angriparna redan läser patcharna noggrannare än många försvarare.