Google поновила правила програми Android Security Rewards. Максимальна премія за знаходження вразливості у смартфонах та планшетах Pixel зросла до $1 млн.
Google оновила правила програми Android Security Rewards. Максимальна премія за знаходження вразливості у смартфонах та планшетах Pixel зросла до $1 млн
Google оновила правила програми Android Security Rewards. Тепер максимальна премія за знаходження вразливості в смартфонах і планшетах під брендом Pixel зросла до $1 млн. Ця сума може бути збільшена до $1,5 млн разової виплати, якщо вразливість виявлена в попередньому складанні програмного забезпечення Android до її релізу.
Програма покриває пристрої Pixel 4, Pixel 3a, Pixel 3a XL, Pixel 3 та Pixel 3 XL. Формально вона стартувала 1 листопада 2019 року. Найвищою премією $1 млн будуть нагороджуватися ті, хто знайде вразливість в апаратному захисті на базі чіпа Google Titan M. Це, наприклад, може бути повний ланцюжок коду для віддаленого злому (компрометації) платформи Titan M. Якщо експлоїт для використання такої вразливості буде виявлено до релізу нової версії складання Android, то нагорода зросте на 50%.
На премію у розмірі до $500 тис. можна буде розраховувати за виявлення специфічних атак на представлені вище пристрої Google, які ведуть до крадіжки даних. За обхід системи блокування екрану можна буде отримати до $100 тис. Але обидві премії нагороджуватимуться лише за вразливість, яка належить до останньої версії Android. Докладніше про нові умови програми Android Security Rewards можна дізнатися на офіційній сторінці Google: https://www.google.com/about/appsecurity/android-rewards/
За словами компанії, за останні 12 місяців у рамках виплати премії за програмою Android Security Rewards вона виплатила дослідникам з безпеки премії на загальну суму $1,5 млн. Максимальна виплата в одні руки становила $201 337, куди увійшла премія за програмою Android Security Rewards у розмірі $161 337 та премія за програмою Chrome Rewards у розмірі $40 000.
