V rámci svojich plánov zvýšiť bezpečnosť Androidu pred potenciálnymi hackerskými útokmi Google zvyšuje svoje odmeny pre výskumníkov v oblasti bezpečnosti, ktorí môžu využívať jeho softvérové služby a hardvérové produkty. Spoločnosť vysvetlila vo štvrtok a príspevok v blogu.
V tomto príspevku podrobne popisuje nové vylepšené odmeny, ktoré by mohli potenciálne prilákať výskumníkov v oblasti kybernetickej bezpečnosti. Aj hackerom, pričom až 5 miliónov za hacknutie ich smartfónov Pixel.
Podľa Jessicy Lin z tímu Android Security Team by najväčšou odmenou bola platba 1 milión dolárov za celoreťazovú zraniteľnosť vzdialeného kódu s vytrvalosťou, ktorá ohrozila bezpečnostný prvok Titan M na zariadeniach Pixel.
Tiež povedal:
"Okrem toho spustíme špecifický program, ktorý ponúka 50% bonus za exploity nájdené v špecifických verziách Android Developer Preview, čo znamená, že naša hlavná cena je teraz 1.5 milióna $."
Okrem zraniteľností súvisiacich s Pixel Titan M pridal Google do bounty programu aj ďalšie kategórie zraniteľnosti, ako napríklad tie, ktoré súvisia s únikom dát a obídením uzamknutej obrazovky.
Tieto odmeny dosahujú 500.000 XNUMX USD v závislosti od kategórie narušenia bezpečnosti.
Nové odmeny nadobudli účinnosť 21. novembra, takže všetky správy odoslané pred týmto dátumom budú odmenené na základe predchádzajúcej dohody.
Nové odmeny sú súčasťou programu Android Security Rewards (ASR) spoločnosti Google. Toto bolo pôvodne oznámené v roku 2015 s cieľom odmeniť výskumníkov, ktorí nájdu a nahlásia problémy so zabezpečením, aby pomohli udržať ekosystém Androidu v bezpečí.
Spoločnosť tvrdí, že za posledné štyri roky zaplatila viac ako štyri milióny dolárov za viac ako 1,800 nahlásených zraniteľností a celková platba za posledných 12 mesiacov bola údajne 1.5 milióna.