V rámci svojich plánov zvýšiť bezpečnosť Androidu pred prípadnými hackermi Google zvyšuje odmeny pre výskumníkov v oblasti bezpečnosti, ktorí dokážu preniknúť do jeho softvérových služieb a hardvérových produktov. Spoločnosť vo štvrtok zverejnila a príspevok v blogu s podrobnosťami o nových, vylepšených odmenách, ktoré by potenciálne mohli priniesť výskumníkom v oblasti kybernetickej bezpečnosti a hackerom white-hat až 1,5 milióna dolárov za nabúranie sa do ich smartfónov Pixel.
Podľa Jessicy Lin z tímu Android Security Team by najväčšou odmenou bola výplata 1 milión dolárov za a celoreťazové vzdialené spustenie kódu s vytrvalosťou, ktorá ohrozuje bezpečnostný prvok Titan M na Pixeli zariadení. „Okrem toho spustíme špecifický program ponúkajúci 50 % bonus za exploity nájdené v konkrétnych vývojárskych verziách Androidu, čo znamená, že naša hlavná cena je teraz 1,5 milióna dolárov.“, povedala.
Okrem exploitov zahŕňajúcich Pixel Titan M pridal Google do programu odmeňovania aj ďalšie kategórie exploitov, ako napríklad tie, ktoré zahŕňajú exfiltráciu dát a obídenie uzamknutej obrazovky. Tieto odmeny dosahujú až 500 000 dolárov v závislosti od kategórie zneužitia. Nové odmeny nadobudli účinnosť od včera, 21. novembra, takže všetky správy odoslané pred týmto dátumom budú odmenené na základe predchádzajúcej dohody.
Vzrušujúce nové odmeny sú súčasťou programu Google Android Security Rewards (ASR), ktorý bol pôvodne oznámil v roku 2015, aby odmenil výskumníkov, ktorí nájdu a nahlásia problémy so zabezpečením, aby pomohli zachovať ekosystém Androidu bezpečné. Spoločnosť tvrdí, že vyplatila viac ako štyri milióny dolárov za viac ako 1800 nahlásených zraniteľnosti za posledné štyri roky, pričom celková výplata za posledných 12 mesiacov bola údajne 1,5 milióna dolárov.
Odporúčaný obrázok s láskavým dovolením: Google
Odporúčané články
