Google kunngjør en belønning på opptil $1.5 millioner for rapportering av Android-sårbarheter

Google kunngjør en belønning på opptil 1.5 millioner dollar for rapportering av Android-sårbarheter

Som en del av planene for å gjøre Android sikrere mot potensielle hackerangrep, øker Google belønningene for sikkerhetsforskere som kan utnytte programvaretjenestene og maskinvareproduktene deres. Selskapet forklarte torsdag en blogg innlegg.

I den oppføringen beskriver han de nye forbedrede belønningene som potensielt kan tiltrekke seg cybersikkerhetsforskere. Også til hackere, med opptil 5 millioner for hacking av Pixel-smarttelefoner.

I følge Jessica Lin fra Android Security Team, vil den største belønningen være en betaling på 1 million dollar for et sikkerhetsproblem med full kjede ekstern kode med utholdenhet som kompromitterte Titan M-sikkerhetselementet på Pixel-enheter.

Han sa også:

"I tillegg vil vi lansere et spesifikt program som tilbyr en 50 % bonus for utnyttelser som finnes i spesifikke versjoner av Android-utviklerforhåndsvisning, noe som betyr at hovedpremien vår nå er $1.5 millioner."

I tillegg til Pixel Titan M-relaterte sårbarheter, har Google også lagt til andre sårbarhetskategorier til bounty-programmet, for eksempel de som er relatert til datalekkasje og låseskjermomkjøring.

Disse belønningene beløper seg til $500.000 XNUMX avhengig av kategorien sikkerhetsbrudd.

De nye belønningene trådte i kraft 21. november, så alle rapporter som sendes inn før den datoen vil bli belønnet basert på den forrige avtalen.

Google kunngjør belønninger på opptil 1.5 millioner dollar for rapportering av Android-sårbarheter

De nye belønningene er en del av Googles Android Security Rewards (ASR)-program. Dette ble opprinnelig annonsert i 2015 for å belønne forskere som finner og rapporterer sikkerhetsproblemer for å holde Android-økosystemet trygt.

Selskapet hevder å ha betalt mer enn fire millioner dollar for mer enn 1,800 rapporterte sårbarheter de siste fire årene, og den totale betalingen de siste 12 månedene skal ha vært 1.5 millioner.


Legg igjen kommentaren

Din e-postadresse vil ikke bli publisert. Obligatoriske felt er merket med *

*

*