Google heeft het Britse bedrijf GraphicsFuzz overgenomen. De drie medewerkers gaan aan de slag bij het Android Graphics-team. Het bedrijf is gespecialiseerd in het testen van de veiligheid van gpu-drivers en gaat zijn technologie integreren in Android.
GraphicsFuzz meldt de overname op zijn eigen website. Financiële details zijn niet bekendgemaakt. Het Britse bedrijf heeft methodes ontwikkeld om gpu-drivers grotendeels automatisch te testen, om zo snel bugs te vinden die een veiligheidsrisico kunnen vormen.
De start-up toonde eind 2016 aan dat het gevonden bugs kon misbruiken via WebGL. Als apparaten met een kwetsbare driver een geprepareerde pagina bezochten, resulteerde dat in een reboot of vastloper. GraphicsFuzz heeft dergelijke kwetsbaarheden gevonden in gpu-drivers voor verschillende mobiele apparaten en ook pc's.
Ook in 2016 ontdekte het team een manier om via een bug in de gpu-driver van de Samsung Galaxy S6 in Googles Chrome-browser de inhoud van andere tabs af te lezen, als op de telefoon een geprepareerde WebGL-pagina werd bezocht. Het GraphicsFuzz-team kreeg daar destijds een beloning voor via het bugbounty-programma van Google.
/i/1385563008.png?f=fpa)
/i/2001902143.png?f=fpa)
/i/1226066849.png?f=fpa)
:strip_exif()/i/1333652769.jpeg?f=fpa)
/i/2000658159.png?f=fpa)
/u/411828/crop576907a75c281.png?f=community){kind=small}
:strip_icc():strip_exif()/u/2060/crop5f441ab454be9_cropped.jpeg?f=community){kind=small}
:strip_icc():strip_exif()/u/61340/125281113_256.jpg?f=community){kind=small}