Google'ın Android Güvenlik Ödülleri olarak bilinen Android için hata ödül programı lansmanından bu yana dört yıl içinde 1.800'den fazla bireysel rapordan oluşan 4 milyon doların üzerinde bağış yaptı. Şirket şimdi istiyor o başarının üzerine inşa etmek programı genişleterek ve daha fazla araştırmacıyı şirketin mevcut güvenlik mimarisini araştırmaya ikna etmek için daha yüksek getirili ödüller ekleyerek.
Program kapsamındaki en önemli ödül, şirketin Pixel akıllı telefon serisi için entegre güvenlik çipi olan Titan M ile ilgilidir. Piksel 3 mevcut amiral gemisi cihazları arasında yerleşik güvenlik için güçlü derecelendirmeye sahip olma ayrıcalığı. "Tam bir zincir uzaktan kod yürütme istismarını kalıcı olarak gösterebilen herhangi bir araştırmacı Pixel cihazlarda Titan M güvenlik unsurunu tehlikeye atan "1 milyon $ 'a uygun olacak maaş günü.
Verizon, Pixel 4a'yı yeni Sınırsız hatlarda ayda sadece 10 ABD doları karşılığında sunuyor
Bu sayı, diğer olası ödüllerin yanı sıra, istismar işletim sisteminin belirli geliştirici önizleme sürümlerinde çoğaltılabiliyorsa,% 50 daha da artırılabilir. Sonuç olarak, bu, program için mümkün olan en büyük ödülün artık 1.5 milyon dolar olduğu anlamına geliyor. Bunun büyük olasılıkla oldukça niş bir hedef olduğu ve Google'ın Titan M çipine olan güveni düşünüldüğünde başarılması özellikle zor olabileceği düşünüldüğünde - şirket ayrıca veri hırsızlığı ve kilit ekranı ile ilgili diğer güvenlik açıkları türleri için çeşitli yeni ödüller sunuyor kalp ameliyati. Bu, istismarın niteliğine bağlı olarak rapor başına 500.000 $ 'a kadar çıkabilir. Bunların ayrıntıları bulunabilir
buraya.Geçen yıl 100'den fazla farklı araştırmacıya toplam 1,5 milyon dolar ödeyen programda yapılan değişiklikler 21 Kasım 2019'da yayınlanacak. Bu tarihten sonra bildirilen herhangi bir ödül, yeni kurallara dayalı olacaktır. Ancak ne yazık ki, bu tarihten önce bir istismar keşfedip bildirdiyseniz, önceki ölçeğe göre size ödeme yapılacaktır.