Google Project Zero es un grupo de investigación interno de Google Inc. dedicado a encontrar y solucionar vulnerabilidades de seguridad en productos de software populares, incluidos los creados por Google. Anunciado en julio de 2014, Project Zero está formado por un equipo de los mejores investigadores de seguridad del mundo que trabajan para identificar y hacer desaparecer los problemas de seguridad del mundo.
La misión de Project Zero es hacer que la web sea más segura, mediante la búsqueda proactiva y la notificación responsable de fallos de seguridad en productos de software populares, no solo de Google. Ha revelado importantes fallos de software en productos de Apple, Microsoft, Adobe y otros. El objetivo del proyecto es reducir el número de personas perjudicadas por ataques selectivos que utilizan vulnerabilidades de día cero como arma.
Project Zero – El equipo de hackers encargados de encontrar ataques de Día 0
Además de encontrar y notificar vulnerabilidades de seguridad, Project Zero también trabaja con los proveedores para ayudarles a desarrollar mejores protecciones de seguridad para sus productos. Para ello, organiza periódicamente talleres y proporciona información a los desarrolladores sobre cómo mejorar la seguridad de su software.
Google cree que la única manera de defender eficazmente al mundo de los ataques selectivos es que todos trabajemos juntos. Por eso, el Proyecto Cero fomenta la transparencia y la colaboración entre las empresas de software y los investigadores de seguridad, para garantizar que cualquier vulnerabilidad descubierta pueda parchearse de forma rápida y segura.
Hasta ahora, Project Zero ha tenido un éxito tremendo en la detección y corrección de vulnerabilidades de seguridad tanto en los propios productos de Google como en software popular de otros proveedores. El equipo ha descubierto cientos de fallos de seguridad y ha ayudado a los desarrolladores a parchearlos antes de que pudieran ser explotados por los atacantes.
El Proyecto Zero de Google ha sido reconocido como uno de los esfuerzos de investigación de seguridad más exitosos del mundo. El equipo está formado por investigadores de las principales universidades y líderes del sector que se dedican a encontrar y divulgar de forma responsable todas las vulnerabilidades de seguridad.
En diciembre de 2021, Project Zero informó sobre el exploit FORCEDENTRY, utilizado por NSO Group como parte de una campaña generalizada de spyware malicioso. También han descubierto 18 vulnerabilidades de día cero en dispositivos y software relacionados con la telefonía móvil.
Google Project Zero también ha participado en la detección y alerta a los proveedores de graves fallos de seguridad que afectan a teléfonos móviles como el procesador Samsung Exynos, los Pixel 6 y 7, y otras bibliotecas de código abierto utilizadas por estos teléfonos.
Project Zero ha llegado a ser visto como una empresa altruista, en la que Google dedica lo mejor de sus recursos para asegurar la web y, en última instancia, convertirla en un lugar más seguro para todos. El trabajo conjunto con los desarrolladores para parchear cualquier fallo descubierto de forma rápida y segura nos permite estar más a salvo de ataques selectivos.
El Proyecto Zero de Google es un esfuerzo importante e inspirador, y todos deberíamos estar agradecidos de que tener una web segura sea posible. El equipo de Project Zero ha demostrado una vez más que trabajar en colaboración y de forma responsable para hacer la web más segura es esencial y factible.
Entonces, ¿qué es Google Project Zero? Es un equipo formado por algunos de los mejores investigadores de seguridad del mundo, un compromiso de Google para hacer de la web un lugar más seguro y un testimonio del valor de la colaboración y la transparencia en ciberseguridad.