Googlen Android-virhepalkkio-ohjelma, joka tunnetaan nimellä Android Security Rewards, on antanut yli 4 miljoonaa dollaria julkaisunsa jälkeen kuluneiden neljän vuoden aikana, ja se koostuu yli 1800 yksittäisestä raportista. Yritys haluaa nyt rakentamaan menestystä laajentamalla ohjelmaa ja lisäämällä korkeamman tuoton palkintoja houkuttelemaan lisää tutkijoita tutkimaan yrityksen nykyistä turvallisuusarkkitehtuuria.
Ohjelman merkittävin palkkio liittyy nyt yhtiön integroituun tietoturvasiruun Pixel-älypuhelinsarjaansa - Titan M -, jonka se on myöntänyt Pixel 3 etuoikeus saada vahva luokitus sisäänrakennetusta turvallisuudesta nykyisten lippulaitteiden joukossa. Kaikki tutkijat, jotka pystyvät osoittamaan "täyden ketjun etäkoodin suorittamisen, hyödyntävät pysyvästi joka vaarantaa Titan M -suojauselementin Pixel-laitteissa ", voidaan saada miljoona dollaria palkkapäivä.
Verizon tarjoaa Pixel 4a: n vain 10 dollaria kuukaudessa uusille rajoittamattomille linjoille
Tätä lukua - muiden mahdollisten palkintojen ohella - voidaan lisätä 50%, jos hyödyntäminen voidaan kopioida käyttöjärjestelmän tietyille kehittäjien esikatseluversioille. Kaiken kaikkiaan tämä tarkoittaa, että suurin mahdollinen palkkio ohjelmasta on nyt huikeat 1,5 miljoonaa dollaria. Ottaen huomioon, että tämä on todennäköisesti melko kapea kohde - ja voi olla erityisen vaikea saavuttaa, kun otetaan huomioon Googlen luottamus Titan M-siruun - Yhtiö tarjoaa myös erilaisia uusia etuja muille haavoittuvuuksille, jotka liittyvät tietojen suodattamiseen ja lukitusnäyttöön ohittaa. Nämä voivat nousta 500 000 dollariin raporttia kohti hyödyntämisen luonteen perusteella. Näiden yksityiskohdat löytyvät
tässä.Muutokset ohjelmaan, joka on maksanut yhteensä 1,5 miljoonaa dollaria yli sadalle eri tutkijalle viimeisen vuoden aikana, alkavat tulla voimaan 21. marraskuuta 2019. Tämän päivän jälkeen ilmoitetut palkkiot perustuvat uusiin sääntöihin. Valitettavasti, jos löysit ja ilmoitit hyväksikäytöstä ennen tätä päivämäärää, sinulle maksetaan palkkiot edellisen asteikon perusteella.