Google купила производителя средств анализа кода

Google купила производителя средств анализа кода

...

Приобретенная компания называется Zynamics и поставляет разнообразные решения для исследования кода программного обеспечения (проще говоря, реверс-инжиниринга). Зачем эти технологии нужны Google, пока что доподлинно не известно.



Объект сделки был основан в 2004 году. С тех пор Zynamics спроектировала, построила и вывела на рынок несколько различных продуктов, каждый из которых имеет свое специфическое назначение. В частности, сообщается, что разработки компании позволяют искать уязвимости и формировать данные для их срабатывания, изучать обновления безопасности, выявлять в коде фрагменты свободно распространяемого и открытого ПО. Портфель предложений Zynamics состоит из четырех аналитических инструментов: BinDiff, VxClass, BinNavi и BinCrowd.


BinDiff - это средство сравнения двоичных файлов; согласно описанию, предложенному производителем, его задача - содействовать специалистам по выявлению уязвимостей в поиске и исследовании сходств и различий в дезассемблированном материале. VxClass, в свою очередь, предназначен для структурного сопоставления исполняемых объектов в обход тех или иных модификаций кода - таких, например, как изменение порядка следования команд или обфускация строк. Продукт BinNavi компания-разработчик позиционирует как "инструмент деконструирования двоичного кода", который должен ассистировать аналитику в процессе поиска уязвимостей; что же касается решения под названием BinCrowd, то с его помощью можно создавать некое единое хранилище (репозиторий) дезассемблированных данных и открывать совместный доступ к нему.


Официальный представитель Google воздержался от подробных разъяснений относительно дальнейших планов поискового гиганта по использованию технологий купленной компании. Он лишь сообщил, что "мы очень рады приветствовать команду Zynamics в наших рядах, и надеемся, что их инструменты и навыки борьбы с вредоносным программным обеспечением помогут нам повысить защищенность пользователей продуктов Google".


eWeek

Бывшему сотруднику Google грозит 15 лет за кражу секретов ИИ-разработок

Большое жюри суда Северной Каролины утвердило обвинительное заключение по делу 38-летнего Линь-Вэй Дина (Linwei Ding), открытому в связи с кражей у Google более 2000 документов, связанных с разработками в сфере ИИ.

По версии следствия, Дин, проработавший в Google программистом с 2019 года до конца 2023-го, решил создать свой стартап в КНР и даже встречался с потенциальными инвесторами, попросив сослуживца прикрыть свое отсутствие в офисе.

Чтобы не начинать с чистого листа, предприимчивый инженер стал выкачивать данные из сети работодателя — о суперкомпьютерном ЦОД, специально построенном для ИИ, о софте для его управления, ИИ-моделях, приложениях, кастомных чипах.

Исходники он скачивал в Apple Notes на рабочем MacBook, а затем конвертировал их в PDF и под своим Google-аккаунтом выгружал в облако, чтобы замести следы. За две недели до увольнения Дин скачал все украденные секреты на свой персональный компьютер.

Когда пропажу обнаружили, техногигант обратился в суд. Арест подозреваемого в связи с выдвинутыми обвинениями состоялся в марте 2024 года.

Позднее выяснилось, что тот также подал заявку на участие в программе правительства КНР, призванной обеспечить приток в страну специалистов по исследованиям и разработке. Этот факт позволял трактовать кражу секретов Google как промышленный шпионаж в пользу иностранного государства.

В США Дину инкриминируют семь эпизодов хищения коммерческой тайны и семь эпизодов экономического шпионажа. По первой статье ему грозит до 10 лет лишения свободы, по второй — до 15 лет.

RSS: Новости на портале Anti-Malware.ru