Компания Google обяви разширение на програмата за изплащане на награди за откритие на уязвимости в платформата Android, уеб браузъра Chrome и компонентите, на които те разчитат. Максималният размер на наградата за разработка на експлойт за Android, който позволява изпълнение на код на ниво чип Pixel Titan M2 без необходимост от специфични действия от потребителя (zero-click), е установен на 1.5 милиона долара, в случай че нападателят успее да се закрепи в системата, и 750 хиляди долара за атаки, които не установяват постоянен контрол над системата. Допълнително са въведени награди за извличане на защитени конфиденциални данни (до 375 хиляди долара) и софтуерно заобикаляне на екрана за заключване (до 150 хиляди долара).
Максималният размер на наградата за разработка на експлойт за Chrome, който позволява при отваряне на уеб страница да се заобиколят всички нива на изолация на браузъра и да се изпълни код в системата, е увеличен до 250 хиляди долара. Допълнително е предвидена бонусна награда от още 250 хиляди долара (250128 долара), ако експлоатацията засяга операции с паметта, защитени чрез механизма MiraclePtr. MiraclePtr предоставя обвивка над указателите, извършваща допълнителни проверки и аварийно спираща работата в случай на откритие на достъп до освобождавани области на паметта.
Освен това за Chrome важат награди до 10 хиляди долара за заобикаляне на изолацията между сайтовете или разграничаването на достъпа в JavaScript (XSS), до 5000 долара за заобикаляне на ограниченията на хранилището, експлоатация на процеса на рендериране, извличане на потребителска информация и спуфинг на URL в адресния ред, а също така от 500 до 7500 долара за други видове уязвимости. За специфични уязвимости на Chrome OS са установени награди до 30 хиляди долара плюс 10 хиляди долара за разработка на корекция.
Източник: opennet.ru
