مشروع زيرو

مشروع زيرو هو فريق من محللي الأمن يعملون لدى جوجل، ومهمتهم اكتشاف الثغرات الأمنية غير المعروفة (ثغرات اليوم الصفر) . ^{[ 1 ]} وقد تم الإعلان عنه في 15 يوليو 2014. ^{[ 2 ]}

بعد اكتشاف عدد من الثغرات في برامج يستخدمها العديد من المستخدمين النهائيين أثناء بحثها عن مشاكل أخرى، مثل ثغرة " Heartbleed " الخطيرة، قررت جوجل تشكيل فريق متفرغ متخصص في اكتشاف هذه الثغرات، ليس فقط في برامجها، بل في أي برنامج يستخدمه مستخدموها. أُعلن عن المشروع الجديد في 15 يوليو 2014 على مدونة جوجل الأمنية. ^{[ 2 ]} عند إطلاقه، كان من أبرز ابتكارات مشروع زيرو تحديد مهلة صارمة للإبلاغ عن الثغرات مدتها 90 يومًا، بالإضافة إلى نظام تتبع أخطاء متاح للجميع، حيث تُوثَّق عملية الإبلاغ عن الثغرات. ^{[ 3 ]}

على الرغم من أن فكرة مشروع زيرو تعود إلى عام 2010، إلا أن تأسيسه يندرج ضمن التوجه الأوسع لمبادرات جوجل لمكافحة التجسس في أعقاب تسريبات إدوارد سنودن للتجسس العالمي عام 2013. كان يرأس الفريق سابقًا كريس إيفانز، الرئيس السابق لفريق أمن جوجل كروم ، والذي انضم لاحقًا إلى شركة تسلا موتورز . ^{[ 4 ]} ومن بين الأعضاء البارزين الآخرين باحثو الأمن بن هوكس ، وإيان بير، وتافيس أورماندي . ^{[ 5 ]} أصبح هوكس مديرًا للفريق في نهاية المطاف، ثم استقال في 4 مايو 2022.

لا يقتصر تركيز الفريق على اكتشاف الثغرات والهجمات الجديدة فحسب، بل يشمل أيضًا البحث والتوثيق العلني لكيفية استغلال هذه الثغرات عمليًا. ويتم ذلك لضمان امتلاك المدافعين فهمًا كافيًا للهجمات؛ إذ يحتفظ الفريق بمدونة بحثية شاملة تتضمن مقالات تصف كل هجمة على حدة بالتفصيل. ^{[ 6 ]}

يتم إبلاغ الشركة المصنعة بالأخطاء التي يكتشفها فريق مشروع زيرو، ولا تُنشر للعموم إلا بعد إصدار تحديث أمني ^{[ 2 ]} أو بعد مرور 90 يومًا دون إصدار أي تحديث. ^{[ 7 ]} يُعدّ تحديد مهلة 90 يومًا وسيلة جوجل لتطبيق مبدأ الإفصاح المسؤول ، حيث يمنح شركات البرمجيات 90 يومًا لإصلاح المشكلة قبل إبلاغ الجمهور، حتى يتمكن المستخدمون من اتخاذ الخطوات اللازمة لتجنب الهجمات. ^{[ 7 ]} وقد سُجّلت حالات لم يُقدّم فيها المورّد أي حل للثغرات المكتشفة خلال 90 يومًا، قبل الكشف عنها من قِبل الفريق، مما يزيد من المخاطر على المستخدمين المعرضين للخطر أصلًا. ^{[ 8 ]}

• إيان بير ^{[ 5 ]}
• جان هورن ^{[ 9 ]}
• ناتالي سيلفانوفيتش ^{[ 10 ]}
• جيمس فورشو ^{[ 11 ]}

• كان أحد التقارير الأولى لمشروع زيرو التي لفتت الانتباه يتعلق بثغرة سمحت للمخترقين بالسيطرة على البرامج التي تشغل متصفح سفاري . ^{[ 18 ]} وقد تم ذكر الفريق، وتحديداً بير، في رسالة شكر موجزة من شركة آبل تقديراً لجهودهم.
• في 30 سبتمبر 2014، اكتشفت جوجل ثغرة أمنية في نظام التشغيل ويندوز 8.1، وتحديدًا في استدعاء النظام "NtApphelpCacheControl"، مما يسمح للمستخدم العادي بالحصول على صلاحيات إدارية. ^{[ 19 ]} تم إبلاغ مايكروسوفت بالمشكلة فورًا، لكنها لم تُصلحها خلال 90 يومًا، ما أدى إلى نشر معلومات حول الثغرة للعامة في 29 ديسمبر 2014. ^{[ 7 ]} وقد أثار نشر الثغرة ردًا من مايكروسوفت يفيد بأنها تعمل على حل المشكلة. ^{[ 7 ]}
• في 9 مارس 2015، نشرت مدونة مشروع جوجل زيرو مقالًا كشف عن كيفية استغلال ثغرة أمنية معروفة سابقًا في ذاكرة الوصول العشوائي الديناميكية (DRAM) شائعة الاستخدام، تُعرف باسم "Row Hammer" ، لرفع صلاحيات المستخدمين المحليين. ^{[ 20 ]} وقد أدى هذا المقال إلى ظهور كمٍّ كبير من الأبحاث اللاحقة في الأوساط الأكاديمية والمتخصصة في مجال الأجهزة.
• في 19 فبراير 2017، اكتشفت جوجل ثغرة أمنية في خوادم بروكسي كلاود فلير العكسية، ^{[ 21 ]} مما تسبب في تجاوز خوادمها الطرفية لحدود المخزن المؤقت، وإرجاعها لبيانات حساسة مثل ملفات تعريف الارتباط HTTP، ورموز المصادقة، وبيانات طلبات HTTP POST، وغيرها. وقد خزّنت محركات البحث بعض هذه البيانات مؤقتًا. ^{[ 22 ]} أطلق أحد أعضاء فريق مشروع زيرو على هذه الثغرة اسم " كلاود بليد" . ^{[ 21 ]}
• في 27 مارس 2017، اكتشف تافيس أورماندي من مشروع زيرو ثغرة أمنية في برنامج إدارة كلمات المرور الشهير لاست باس . ^{[ 23 ]} وفي 31 مارس 2017، أعلنت لاست باس أنها أصلحت المشكلة. ^{[ 24 ]}
• شارك مشروع زيرو في اكتشاف ثغرات ميلتداون وسبكتر التي تؤثر على العديد من وحدات المعالجة المركزية الحديثة ، والتي تم اكتشافها في منتصف عام 2017 والكشف عنها في أوائل يناير 2018. ^{[ 25 ]} اكتشف جان هورن هذه المشكلة بشكل مستقل عن الباحثين الآخرين الذين أبلغوا عن الثغرة الأمنية، وكان من المقرر نشرها في 9 يناير 2018 قبل تقديم الموعد بسبب تزايد التكهنات. ^{[ 9 ]}
• في 1 فبراير 2019، أبلغ مشروع زيرو شركة آبل باكتشافه خمس سلاسل استغلال منفصلة وكاملة لأنظمة آيفون، تؤثر على نظام iOS من الإصدار 10 وحتى جميع إصدارات iOS 12، دون استهداف مستخدمين محددين، ولكنها قادرة على إصابة أي مستخدم يزور موقعًا مصابًا. وقد استُخدمت سلسلة من المواقع المخترقة في هجمات "التسريب العشوائي " ضد زوارها، الذين قدّر مشروع زيرو عدد زوارهم بآلاف الزوار أسبوعيًا. ورأى مشروع زيرو أن هذه الهجمات تشير إلى وجود مجموعة تبذل جهدًا متواصلًا لاختراق مستخدمي أجهزة آيفون في مجتمعات معينة على مدى عامين على الأقل. ^{[ 26 ]} وقد أصلحت آبل هذه الثغرات في إصدار iOS 12.1.4 بتاريخ 7 فبراير 2019، ^{[ 27 ]} وأكدت أن عمليات الإصلاح كانت جارية بالفعل عند إبلاغ مشروع زيرو. ^{[ 28 ]}
• في 18 أبريل 2019، اكتشف فريق Project Zero ثغرة في تطبيق iMessage من Apple ، حيث يمكن لرسالة مشوهة أن تتسبب في تعطل Springboard وإعادة تشغيله بشكل متكرر، مما يؤدي إلى عدم ظهور واجهة المستخدم وتوقف الهاتف عن الاستجابة لأي إدخال. ^{[ 29 ]} يؤدي هذا إلى تعطل واجهة مستخدم iPhone بالكامل، مما يجعله غير قابل للاستخدام. تستمر هذه الثغرة حتى بعد إعادة ضبط المصنع . كما أثرت هذه الثغرة على iMessage على أجهزة Mac بنتائج مختلفة. قامت Apple بإصلاح الثغرة خلال فترة التسعين يومًا التي سبقت إصدار Project Zero للتحديث.
• في ديسمبر 2021، نشر الفريق تحليلاً تقنياً لثغرة FORCEDENTRY استناداً إلى تعاونه مع مجموعة هندسة وأمن البرمجيات (SEAR) التابعة لشركة Apple. ^{[ 30 ]}

• الدفاع السيبراني الاستباقي

• الموقع الرسمي