Společnost Google o zvýšení částek vyplácených v rámci výplat za odhalení zranitelností v prohlížeči Chrome a jeho základních komponentech.
Maximální částka výplaty za vytvoření exploitů pro únik ze sandboxového prostředí byla zvýšena z 15 na 30 tisíc dolarů, za
metodu obcházení omezení přístupu v JavaScriptu (XSS) z 7,5 na 20 tisíc dolarů, za organizaci vzdáleného spuštění kódu na úrovni vykreslovacího systému z 7,5 na 10 tisíc dolarů, za odhalení úniků informací — z 4 na 5-20 tisíc dolarů. Byly zavedeny výplaty za metody spoofingu v uživatelském rozhraní (7 500 dolarů), zvyšování privilegií na webové platformě (5 000 dolarů) a obcházení ochrany před zneužitím zranitelností (5 000 dolarů). Dvojnásobně byly zvýšeny výplaty za přípravu kvalitního a základního popisu (test pro prokázání problému a verze chrome) zranitelnosti bez demonstrace exploitů.
Kromě toho bylo výzkumníkům poskytnuto možnost postupného zveřejnění žádosti — nejprve je možné oznámit samotný fakt zranitelnosti a později poskytnout exploit pro získání vyšší odměny. Také byla zvýšena bonusová výplata až na 1 000 dolarů za odhalení zranitelnosti pomocí Chrome Fuzzer.
Pro Chrome OS byla částka za exploit pro úplnou kompromitaci Chromebooku nebo Chromeboxu z režimu hosta zvýšena na 150 tisíc dolarů. Byly přidány nové výplaty za zranitelnosti ve firmwaru a v systému zamykání obrazovky.
V výplaty odměn za zranitelnosti v z Google Play se cena informací o vzdáleně zneužitelné zranitelnosti zvýšila z 5 na 20 tisíc dolarů, úniky dat a přístupu k chráněným komponentům z 1 000 na 3 000 dolarů.
Zdroj: opennet.ru
