Come funziona il brainstorming per una squadra come "Project Zero" di Google [duplicato]

3

La domanda non è necessaria sui dettagli tecnici ma più ampia. Sono affascinato dalla creatività coinvolta in questo processo.

Dalle notizie di Meltdown / Spectre mi chiedevo: in che modo team come Project Zero escogitano idee per trovare exploit da 0 giorni? Soprattutto se pensiamo a quelli menzionati che erano lì da decenni.

Arrivano al mattino, prendono il caffè e dicono: "Quale sarebbe la cosa peggiore che potrebbe essere sfruttata? Consente di indirizzare la CPU!". E poi dedicare un'enorme quantità di tempo a studiarlo?

O è qualcosa di simile a una coincidenza: "Durante lo sviluppo di alcuni strumenti ho accidentalmente letto un po 'di memoria e mi sono chiesto perché mi è stato permesso di farlo ..."

Suppongo che se hai un team dedicato agli exploit, non cercherebbero nulla per puro caso.

Modifica Non sono sicuro che si tratti di un duplicato di questa domanda . La ragione: non sto chiedendo le tecniche per trovare l'exploit. È più generale: come decidono persino su un possibile software "vittima". Per quanto comprendo Project Zero, in genere cercano di trovare exploit, non importa dove.

Forse @Overmind ha ragione ed è troppo ampio per fare una domanda del genere.

    
posta NoRyb 15.01.2018 - 11:57
fonte

1 risposta

1

La tua domanda è troppo ampia e non è strettamente correlata alla sicurezza, ma come regola generale, se vuoi scoprire cose uniche, devi seguire il percorso speciale del pensiero out-of-box.

Dal punto di vista della leadership di una squadra, ogni opinione è considerata, ogni scenario controllato, non importa quanto possa sembrare strano. Se è vero, l'idea più strana, maggiore è la priorità che dovrebbe avere.

Dal punto di vista di un membro del team, devi fare esattamente ciò che nessun altro si aspetta, prova o addirittura pensa di fare.

Quindi un gruppo di persone molto buone non è abbastanza, nemmeno abbastanza vicino. Hai bisogno di membri abituati alle innovazioni, hai bisogno di lavorare sia come squadra che in modo indipendente e devi guidarli correttamente.

    
risposta data 15.01.2018 - 12:46
fonte

Leggi altre domande sui tag