Nằm trong kế hoạch làm cho Android an toàn hơn trước các cuộc tấn công tiềm ẩn của hacker, Google đang tăng phần thưởng cho các nhà nghiên cứu bảo mật có thể khai thác các dịch vụ phần mềm và sản phẩm phần cứng của họ. Công ty giải thích vào thứ Năm a bài viết trên blog.
Trong mục đó, ông nêu chi tiết các phần thưởng nâng cao mới có khả năng thu hút các nhà nghiên cứu an ninh mạng. Ngoài ra đối với tin tặc, với lên đến 5 triệu cho việc hack điện thoại thông minh Pixel của họ.
Theo Jessica Lin của Nhóm bảo mật Android, phần thưởng lớn nhất sẽ là khoản thanh toán 1 triệu đô la cho một lỗ hổng mã từ xa chuỗi đầy đủ có tính chất kiên trì đã xâm phạm yếu tố bảo mật Titan M trên thiết bị Pixel.
Anh ấy cũng nói:
"Ngoài ra, chúng tôi sẽ khởi chạy một chương trình cụ thể cung cấp 50% tiền thưởng cho các hoạt động khai thác được tìm thấy trong các phiên bản cụ thể của bản xem trước dành cho nhà phát triển Android, có nghĩa là giải thưởng chính của chúng tôi hiện là 1.5 triệu đô la"
Ngoài các lỗ hổng liên quan đến Pixel Titan M, Google cũng thêm các danh mục lỗ hổng khác vào chương trình tiền thưởng, chẳng hạn như các danh mục liên quan đến rò rỉ dữ liệu và bỏ qua màn hình khóa.
Những phần thưởng này lên tới 500.000 đô la tùy thuộc vào loại vi phạm bảo mật.
Phần thưởng mới có hiệu lực vào ngày 21 tháng XNUMX, vì vậy bất kỳ báo cáo nào được gửi trước ngày đó sẽ được thưởng dựa trên thỏa thuận trước đó.
Phần thưởng mới là một phần của chương trình Phần thưởng cho bảo mật Android (ASR) của Google. Điều này ban đầu được công bố vào năm 2015 để thưởng cho các nhà nghiên cứu tìm ra và báo cáo các vấn đề bảo mật để giúp giữ an toàn cho hệ sinh thái Android.
Công ty tuyên bố đã trả hơn bốn triệu đô la cho hơn 1,800 lỗ hổng được báo cáo trong bốn năm qua và tổng số tiền thanh toán trong 12 tháng qua là 1.5 triệu.