Δευτέρα, 30 Μαρτίου, 17:42
Αρχική inet Η Google αυξάνει τις αμοιβές σε μετρητά για τα Android security bugs

Η Google αυξάνει τις αμοιβές σε μετρητά για τα Android security bugs

Για την επέτειο του ενός έτους του Android Security Rewards Program, η Google ανακοίνωσε ότι θα αυξήσει τις ανταμοιβές μετρητών μιας και κανείς δεν ήταν σε θέση να σπάσει το TrustZone του Android ή το Verified Boot με ένα remote exploit.

Η Google λέει ότι έλαβε και ενέκρινε πάνω από 250 έγκυρες ανταμοιβές για ευπάθειες κατά το παρελθόν, αλλά, δυστυχώς, πάνω από το ένα τέταρτο αυτών βρισκόταν σε κώδικα τρίτων κατασκευαστών, όπως τα σφάλματα του πυρήνα και των drivers της συσκευής.

Η εταιρεία είπε ότι πλήρωσε πάνω από $ 550.000 σε 82 ερευνητές ασφαλείας, πράγμα που σημαίνει ότι ο μέσος όρος πληρωμής για τα σφάλματα ανέρχεται στα $2.200 ανά σφάλμα ή $6.700 ανά ερευνητή.

Η Google αυξάνει τις αμοιβές σε μετρητά για τα Android security bugs

Μερικοί ερευνητές ήταν πιο απασχολημένοι από άλλους και η Google δήλωσε ότι ο πιο παραγωγικός κυνηγός bug ήταν ο @heisecode, ο οποίος έλαβε $75.750 από 26 διαφορετικές εκθέσεις ευπαθειών.

Η Google δεν αποκάλυψε ποιος έλαβε τη μεγαλύτερη αμοιβή για bug, αλλά είπε ότι 15 ερευνητές κέρδισαν περισσότερα από $10.000 από πολλαπλές αναφορές.

Επειδή κανείς δεν ήταν σε θέση να εκτελέσει απομακρυσμένη εκτέλεση κώδικα στον Android πυρήνα που οδηγούσε στο TrustZone ή σε έκθεση του Verified Boot, την πιο σημαντική και πιο καλά προστατευμένη ζώνη του λειτουργικού συστήματος, η Google αποφάσισε να δελεάσει τους ερευνητές να δοκιμάσουν για ακόμη μία φορά να βρουν τη λύση σ’ αυτό το πρόβλημα.

Η εταιρεία είπε ότι θα πληρώσει $ 50.000 για μια απομακρυσμένη αλυσίδα exploits ή exploits που οδηγούν σε TrustZone ή σε Verified Boot compromise. Προηγουμένως, η Google ήταν πρόθυμη να πληρώσει $ 30.000.

Επιπλέον, η εταιρεία αυξάνει την ανταμοιβή για remote ή proximal kernel exploit από τα $20.000 στα $30.000.

Η ανταμοιβή για ένα exploit ή μια αλυσίδα από exploits που θα οδηγεί στο TrustZone ή σε έκθεση του Verified Boot μέσω μιας εγκατεστημένης εφαρμογής ή μέσω φυσικής πρόσβασης στη συσκευή παρέμεινε στα $30.000.

Στην κορυφή αυτών, η Google έχει καταστήσει σαφές ότι οι εκθέσεις ποιότητας ευπαθειών είναι καλοδεχούμενες, αυξάνοντας όλες τις ανταμοιβές κατά 33 τοις εκατό, αν περιλαμβάνουν το proof of concept. Οι ερευνητές θα επωφεληθούν, επίσης, από μια αύξηση 50 τοις εκατό στις ανταμοιβές τους αν, εκτός από το proof of concept, οι εκθέσεις τους περιέχουν και μια σουίτα τεστ συμβατότητας για τις παλαιότερες εκδόσεις του Android.

Τέλος, τον περασμένο Μάρτιο, η Google αύξησε το μέγιστο κέρδος για το persistent compromise μιας Chromebook συσκευής που λειτουργεί στο guest mode, αναφέροντας ότι οι ερευνητές που επιτυγχάνουν ένα τέτοιο κατόρθωμα θα πάρουν μια ανταμοιβή του ύψους των $100.000.

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

LIVE NEWS

Το malware Zeus Sphinx επωφελείται από τον κορωνοϊό και επανεμφανίζεται

Μετά από χρόνια αδράνειας, το malware Zeus Sphinx ανασταίνεται για να επωφεληθεί από την πανδημία του κορωνοϊού σε ένα νέο κύμα απάτης.

Η ομάδα Formula 1 της Mercedes παρασκευάζει μηχανήματα υποστήριξης αναπνοής για τους ασθενείς του Κοροναϊού σε λιγότερο από 100 ώρες

Η ομάδα της Formula 1 της Mercedes συνεργάστηκε με γιατρούς και μηχανικούς από το Πανεπιστήμιο του Λονδίνου σε μία προσπάθεια να κατασκευάσουν...

Προσοχή: ψεύτικες ιστοσελίδες πουλάνε μάσκες για τον κορωνοϊό

Οι εγκληματίες του κυβερνοχώρου, συνεχίζουν να εκμεταλλεύονται την κατάσταση που έχει προκύψει από την πανδημία του κορωνοϊού...

OnePlus 8: Διέρρευσαν πληροφορίες για νέα χρώματα

Νέες διαρροές χαρακτηριστικών του OnePlus 8 κυκλοφόρησαν στο ίντερνετ τη τελευταία εβδομάδα. Σύμφωνα με τις νέες πληροφορίες,...

Μάθετε πώς να χρησιμοποιείτε και να αλλάζετε το φόντο στο Zoom

Αδιαμφισβήτητα, μία από τις πιο δημοφιλείς και ιδανικές εφαρμογές, ιδιαίτερα κατά την πανδημία του Κοροναϊού, είναι το Zoom. Παρά τις ανησυχίες που...

Η Cosmote δίνει 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων

Cosmote: Δίνει 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων: Στη δωρεά 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων...

Amazon απεργία: Εργαζόμενοι ζητούν το κλείσιμο εγκατάστασης λόγω κορωνοϊού

Απεργία κάνουν οι υπάλληλοι της Amazon λόγω των συνθηκών εργασίας εν μέσω κορωνοϊού. Οι...

Η χρήση RDP και εταιρικών VPN έχει αυξηθεί σημαντικά λόγω Κοροναϊού

Κατά την πανδημία του Κοροναϊού, η χρήση τεχνολογιών απομακρυσμένης πρόσβασης έχει αυξηθεί σε εντυπωσιακό βαθμό. Συγκεκριμένα, η χρήση RDP(Remote Desktop Protocol) και...

Η Σαουδική Αραβία κατασκοπεύει κινητά μέσω ευπαθειών στο SS7

Εδώ και πολύ καιρό, οι εμπειρογνώμονες και οι ειδικοί σε θέματα ασφαλείας, προειδοποιούν για την ύπαρξη ελαττωμάτων...

Η Κεντρική Τράπεζα της Τουρκίας υπονομεύει την απειλή του Κοροναϊού για την οικονομία

Η Κεντρική Τράπεζα της Τουρκίας ζωγράφισε μια εικόνα που περνά ένα αισιόδοξο μήνυμα για την απειλή του Κοροναϊού, αναφέροντας ότι η μεγαλύτερη...