Google Chrome, Chrome OS এবং Google Play-এ দুর্বলতা খুঁজে বের করার জন্য পুরষ্কার বাড়িয়েছে

গুগল ঘোষণা মধ্যে সংগৃহীত পরিমাণ বৃদ্ধির উপর প্রোগ্রাম Chrome ব্রাউজার এবং এর অন্তর্নিহিত উপাদানগুলির দুর্বলতা সনাক্ত করার জন্য পুরষ্কার প্রদান।

একটি স্যান্ডবক্স পরিবেশ থেকে পালানোর জন্য একটি শোষণ তৈরি করার জন্য সর্বাধিক অর্থপ্রদান 15 থেকে 30 হাজার ডলারে বৃদ্ধি করা হয়েছে, এর জন্য
জাভাস্ক্রিপ্ট (এক্সএসএস) এ 7.5 থেকে 20 হাজার ডলার পর্যন্ত অ্যাক্সেস কন্ট্রোল বাইপাস করার একটি পদ্ধতি, রেন্ডারিং সিস্টেম স্তরে 7.5 থেকে 10 হাজার ডলার পর্যন্ত রিমোট কোড এক্সিকিউশন সংগঠিত করার জন্য, তথ্য ফাঁস সনাক্তকরণের জন্য - 4 থেকে 5-20 হাজার ডলার পর্যন্ত। ইউজার ইন্টারফেসে স্পুফিং পদ্ধতির জন্য অর্থপ্রদান চালু করা হয়েছে ($7500), ওয়েব প্ল্যাটফর্মে বিশেষাধিকার বৃদ্ধি ($5000) এবং দুর্বলতার শোষণের বিরুদ্ধে সুরক্ষা বাইপাস করা ($5000)। একটি শোষণ প্রদর্শন না করে একটি দুর্বলতার উচ্চ-মানের এবং মৌলিক বিবরণ (সমস্যা প্রদর্শনের জন্য একটি পরীক্ষা এবং একটি ক্রোম সংস্করণ) প্রস্তুত করার জন্য অর্থপ্রদান দ্বিগুণ করা হয়েছে৷

উপরন্তু, গবেষকদের পর্যায়ক্রমে একটি অ্যাপ্লিকেশন প্রকাশ করার সুযোগ দেওয়া হয় - প্রথমে তারা নিজেই দুর্বলতার সত্যটি রিপোর্ট করতে পারে এবং পরে একটি উচ্চতর পুরস্কার পাওয়ার জন্য একটি শোষণ প্রদান করতে পারে। এছাড়াও, Chrome Fuzzer ব্যবহার করে একটি দুর্বলতা শনাক্ত করার জন্য বোনাস পেমেন্ট $1000 করা হয়েছে।

Chrome OS-এর জন্য, গেস্ট অ্যাক্সেস মোড থেকে একটি Chromebook বা Chromebox সম্পূর্ণরূপে আপস করার জন্য শোষণের পরিমাণ $150-এ বৃদ্ধি করা হয়েছে৷ ফার্মওয়্যার এবং স্ক্রিন লক সিস্টেমে দুর্বলতার জন্য নতুন পেমেন্ট যোগ করা হয়েছে।

В প্রোগ্রাম মধ্যে দুর্বলতা জন্য পুরস্কার প্রদান সংযোজন Google Play থেকে, দূরবর্তীভাবে শোষিত দুর্বলতা সম্পর্কে তথ্যের মূল্য 5 থেকে 20 হাজার ডলার, ডেটা ফাঁস এবং সুরক্ষিত উপাদানগুলিতে অ্যাক্সেস 1000 থেকে 3000 ডলারে উন্নীত করা হয়েছে।

উত্স: opennet.ru