Google Android bug bounty programma, kas pazīstama kā Android Security Rewards, četru gadu laikā kopš tās izlaišanas ir izsniegusi vairāk nekā 4 miljonus ASV dolāru, kas sastāv no vairāk nekā 1800 atsevišķiem ziņojumiem. Uzņēmums tagad vēlas balstieties uz šiem panākumiem paplašinot programmu un pievienojot lielāku ienesīgumu, lai piesaistītu vairāk pētnieku izpētīt uzņēmuma esošo drošības arhitektūru.
Vissvarīgākā atlīdzība saskaņā ar programmu tagad ir saistīta ar uzņēmuma integrēto drošības mikroshēmu tās Pixel viedtālruņu līnijai - Titan M -, kas, pēc tās domām, ir piešķīrusi Pixel 3 privilēģija iegūt spēcīgu iebūvētās drošības novērtējumu starp pašreizējo galveno ierīču ražu. Jebkurš pētnieks, kurš var demonstrēt "pilnas ķēdes attālo koda izpildi, ar neatlaidību izmanto kas kompromitē Titan M drošo elementu Pixel ierīcēs ", varēs saņemt 1 miljonu ASV dolāru algas diena.
Verizon piedāvā Pixel 4a tikai par USD 10 mēnesī jaunās Neierobežotās līnijās
Šo skaitu - līdzās citām iespējamām atlīdzībām - var vēl palielināt par 50%, ja izmantojumu var atkārtot īpašās OS izstrādātāja priekšskatījuma versijās. Kopumā tas nozīmē, ka lielākā iespējamā atlīdzība par programmu tagad ir milzīgi 1,5 miljoni ASV dolāru. Ņemot vērā, ka tas, iespējams, ir diezgan nišas mērķis - un to var būt īpaši grūti sasniegt, ņemot vērā Google uzticību Titan M mikroshēmai - uzņēmums piedāvā arī dažādas jaunas atlīdzības par cita veida ievainojamībām, kas saistītas ar datu filtrēšanu un bloķēšanas ekrānu apiet. Pamatojoties uz izmantošanas raksturu, tie var sasniegt 500 000 USD par katru ziņojumu. To specifiku var atrast
šeit.Izmaiņas programmā, kas pēdējā gada laikā kopumā izmaksājusi 1,5 miljonus ASV dolāru vairāk nekā 100 dažādiem pētniekiem, sāksies 2019. gada 21. novembrī. Visas atlīdzības, par kurām ziņots pēc šī datuma, tiks balstītas uz jaunajiem noteikumiem. Diemžēl, ja jūs atklājāt un ziņojāt par ekspluatāciju pirms šī datuma, jums maksās, pamatojoties uz iepriekšējo skalu.