Googlov program nagrajevanja za napake za Android, znan kot Android Security Rewards, je v štirih letih od uvedbe izdal več kot 4 milijone dolarjev, ki obsegajo več kot 1.800 posameznih poročil. Podjetje to zdaj želi graditi na tem uspehu z razširitvijo programa in dodajanjem nagrad z večjim donosom, da bi privabili več raziskovalcev, da preizkusijo obstoječo varnostno arhitekturo podjetja.
Najpomembnejša nagrada v okviru programa se zdaj nanaša na integrirani varnostni čip podjetja za njegovo linijo pametnih telefonov Pixel - Titan M - za katerega pravi, da je podelil Pixel 3 privilegij, da imam visoko oceno vgrajene varnosti med trenutnim pridelkom vodilnih naprav. Vsi raziskovalci, ki lahko vztrajno dokažejo, da "lahko celotno verigo oddaljenega izvajanja kode uporabljajo ki ogroža varni element Titan M na napravah Pixel ", bo upravičen do 1 milijona dolarjev plač.
Verizon ponuja Pixel 4a za samo 10 USD mesečno na novih linijah Unlimited
To število - skupaj z drugimi možnimi nagradami - je mogoče še povečati za 50%, če je mogoče izkoriščanje ponoviti v določenih različicah predogleda za razvijalce OS. Vse skupaj pomeni, da je zdaj največja možna nagrada za program neverjetnih 1,5 milijona dolarjev. Glede na to, da je to verjetno precej nišna tarča - in jo bo morda še posebej težko doseči, glede na Googlovo zaupanje v čip Titan M - podjetje ponuja tudi številne nove nagrade za druge vrste ranljivosti, povezane s širjenjem podatkov in zaklepanjem zaslona bypass. Glede na naravo izkoriščanja lahko na poročilo dosežejo do 500.000 USD. Mogoče je najti njihove posebnosti
tukaj.Spremembe programa, ki je v zadnjem letu skupaj izplačal 1,5 milijona dolarjev več kot 100 različnim raziskovalcem, naj bi začele veljati 21. novembra 2019. Vse nagrade, prijavljene po tem datumu, bodo temeljile na novih pravilih. Žal pa boste, če ste odkrili in prijavili izkoriščanje pred tem datumom, prejeli plačilo na podlagi prejšnje lestvice.