Maddie Stone
Daha fazla bilgi
- Bağlı kurum
- Google Project Zero
- Bilinen işi
- Sahada kullanılan sıfırıncı gün açıklarının takibi
Saldırganların gerçekten kullandığı sıfırıncı gün açıklarını sayan ve bunların ne kadar sık yeni paltolu eski hatalar olduğuna dikkat çeken Project Zero araştırmacısı.
Stone, 2019'da Android güvenlik ekibinden Google'ın Project Zero ekibine geçti ve kullanımda yakalanan, kamuya bilinen her sıfırıncı gün istismarını kataloglamaya başladı. Tablo ve ardından gelen yıllık değerlendirmeler sektöre eksik olan şeyi verdi: saldırganların gerçekte ne kullandığına dair anekdot değil, veri.
En çok alıntılanan bulgusu rahatsız edici. Sahada kullanılan istismarların hatırı sayılır bir kısmı, daha önce yamalanmış açıkların varyantlarıdır: yama bir deliği kapatmış, ama hata sınıfını kapatmamıştır. Üreticilere mesaj şu: kök neden analizi ve varyant avı, bir başka hızlı yamadan iyidir; üstelik saldırganlar yamaları birçok savunmacıdan daha dikkatli okuyor.