08.12.2010  Новости, Безопасность, Сети и телекоммуникации

Программа Google Security Reward привлекла внимание множества исследователей. В рамках программы была предоставлена легальная возможность проанализировать безопасность сервисов и приложений компании Google. Открытой оценке защищенности могли быть подвергнуты не только приложения, такие как Google Chrome, но и интерактивные сервисы: поисковая система google.com и почтовый сервис gmail.com, видеосервис youtube.com, сервис блогов blogger.com, социальная сеть orkut.com. К работам в рамках программы подключились и эксперты Исследовательского Центра «Positive Research», инновационного подразделения компании Positive Technologies. По словам руководителя Центра Александра Анисимова: «Анализ и оценка защищенности таких масштабных приложений, как сервисы Google, является серьезным вызовом для оценки профессиональных навыков любого специалиста в области безопасности. Компания Google широко известна серьезным отношением к защите своих ресурсов. Во время исследования мы применяли методики и алгоритмы, используемые компанией Positive Technologies для проведения консалтинговых работ и реализованные в системе MaxPatrol. По условиям акции мы не могли использовать автоматизированные средства анализа защищенности, что создавало дополнительные сложности». По результатам проведенного экспертами Исследовательского Центра Positive Research анализа было обнаружено несколько уязвимостей различной степени риска, которые были проанализированы и устранены специалистами Google. В качестве благодарности ... читать далее.