Google увеличи размера на наградите за откритие на уязвимости в Chrome, Chrome OS и Google Play

Компания Google обяви за увеличение на сумите, начислявани в рамките на програмата на изплащането на награди за откритие на уязвимости в браузера Chrome и основните му компоненти.

Максималният размер на наградата за създаване на експлоит за излизане от средата на sandbox е увеличен от 15 на 30 хиляди долара, за
методи за заобикаляне на ограниченията за достъп в JavaScript (XSS) от 7.5 на 20 хиляди долара, за организация на отдалечено изпълнение на код на ниво на системата за рендериране от 7.5 на 10 хиляди долара, за откриване на leakage на информация — от 4 на 5-20 хиляди долара. Въведени са награди за методи за спуфинг в потребителския интерфейс ($7500), повишаване на правата в уеб платформата ($5000) и заобикаляне на защитата срещу експлоатация на уязвимости ($5000). Наградите за подготовка на качествено и основно описание (тест за проявяване на проблема и версия на chrome) на уязвимости без демонстрация на експлоит са удвоени.

Освен това, изследователите получават възможност за етапно публикуване на заявките — първо може да се съобщи за самия факт на уязвимостта, а по-късно да се предостави експлоит за получаване на по-висока награда. Также е увеличена бонусната награда до 1000 долара за откриване на уязвимост с помощта на Chrome Fuzzer.

За Chrome OS сумата за експлоит за пълна компрометация на Chromebook или Chromebox от режим на гост е увеличена до 150 хиляди долара. Добавени са нови награди за уязвимости в фърмуера и системата за блокиране на екрана.

В програмата награди за уязвимости в приложенията от Google Play стойността на информацията за отдалечено експлоатирана уязвимост е увеличена от 5 на 20 хиляди долара, за leakage на данни и достъп до защитени компоненти от 1000 на 3000 долара.

Източник: opennet.ru