Компания Google за увеличаване на сумите, изплащани в рамките на възнагражденията за откриване на уязвимости в браузъра Chrome и компонентите, които го поддържат.
Максималният размер на възнаграждението за създаване на експлоит, който излиза от sandbox среда, е увеличен от 15 на 30 хиляди долара, за
метода за заобикаляне на ограниченията за достъп в JavaScript (XSS) от 7.5 на 20 хиляди долара, за организиране на отдалечено изпълнение на код на ниво система за рендериране от 7.5 на 10 хиляди долара, за откриване на изтичане на информация — от 4 на 5-20 хиляди долара. Въведени са и плащания за методи за спуфинг в потребителския интерфейс ($7500), повишаване на привилегиите в уеб платформата ($5000) и заобикаляне на защитата от експлоатация на уязвимости ($5000). Плащането за подготовка на качествено и основно описание (тест за проявление на проблема и версия на Chrome) на уязвимост без демонстрация на експлоит е удвоено.
Освен това, на изследователите е предоставена възможност за поетапно публикуване на заявка — първо може да се съобщи за самия факт на уязвимостта, а по-късно да се предостави експлоит за получаване на по-високо възнаграждение. Също така, бонусът за откритие на уязвимост с помощта на Chrome Fuzzer е увеличен до 1000 долара.
За Chrome OS сумата за експлоит за пълна компрометация на Chromebook или Chromebox от режим на гост е увеличена до 150 хиляди долара. Добавени са нови плащания за уязвимости в фърмуера и системата за блокировка на екрана.
В възнагражденията за уязвимости в от Google Play цената на информацията за отдалечено експлоатирана уязвимост е увеличена от 5 на 20 хиляди долара, за изтичане на данни и достъп до защитени компоненти от 1000 на 3000 долара.
Източник: opennet.ru
