وكان فريق من قراصنة جوجل "هكرز" ومبرمجيها في مبادرة "مشروع صفر" قد اكتشفو عدة ثغرات في برمجيات جوجل نفسها، وبرمجيات الشركات المنافسة. ومنحت جوجل هذه الشركات مهلة محددة لاصلاح هذه العيوب، وهذه المهلة هي 90 يوماً طبقاً لمبادرة مشروع صفر، وتقول جوجل أنها تريد من صانعي البرمجيات التحرك بسرعة لأن مجرمي الانترنت "cybercriminals" يتصرفون بسرعة البرق عند اكتشافهم لأي ثغرة.
"مشروع صفر"
كانت جوجل قد أطلقت في منتصف العام الماضي مبادرة "مشروع صفر Project Zero" والتي تنص على قيام فريق من المتخصصين بمسح جميع أنواع البرمجيات بحثاً عن العيوب البرمجية ويُبلغ المطورين الذين قاموا بتطويرها على نحو خاص بهذه العيوب لاصلاحها، لكن جوجل تعطي المطورين مهلة 90 يوما لإصلاح المشكلة قبل الإعلان عنها، وهذه المهلة والالتزام بها هو ما يتسبب لجوجل بالكثير من المشاكل مع شركات البرمجيات.
حيث كشفت جوجل في الشهر الماضي عن ثغرة أمنية في نظام "ويندوز 8.1" بعد انتهاء مهلة الـ 90 يوماً، وذلك قبل أيام فقط من الموعد الذي قررته "مايكروسوفت" لطرح إصلاح للمشكلة، وهو الأمر الذي يُحتمل أن يُعرض المستخدمين للقرصنة، وقد أدى كشف جوجل لهذه الثغرة لانتقادات شديدة من مايكروسوفت.
3 ثغرات في أبل
كما أنها وفي الشهر الماضي أيضاً كشفت جوجل عن وجود ثلاث ثغرات عالية الشدة لم يتم إصلاحها بعد في نظام التشغيل “أو إس إكس” OS X التابع لشركة أبل.
وعلى الرغم من أن كل واحدة من هذه الثغرات تتطلب من المهاجم امتلاك وصول إلى حواسيب ماك المستهدفة، فإنه من الممكن أن تسهم جميعا في محاولة ناجحة لرفع مستويات الامتياز والسيطرة على الجهاز.
وكانت جوجل قد أبلغت شركة أبل بوجود هذه الثغرات الثلاث في تشرين الأول/أكتوبر، لكن وبما أن الأخيرة لم تقم بإصلاحها بعد مرور 90 يوما، يتعين على جوجل طبقا للمعمول به في مبادرة “مشروع صفر” الإعلان عن الثغرات، وهو ما حدث في 23 كانون الثاني الماضي.
جدل كبير
ومع اطلاق جوجل لتهديدها الجديد تزايدت الانتقادات من قبل شركتي مايكروسوفت وأبل، حيث قال "جون ديكسون" مدير شركة "دنيم غروب" العاملة في أمن البرمجيات، أن ما تقوم به جوجل من ضغط على الشركات لاصلاح العيوب هو شيء جيد، ولكن من جهة أخرى فجوجل تبرز نقاط ضعف أكبر منافسيها وهذا ما يضع شكوكاً حول حقيقة النبل الذي تدعيه جوجل.
التعليقات (0)