Google om forhøjelse af beløbene, der udbetales i forbindelse med belønninger for opdagelse af sårbarheder i Chrome-browseren og de underliggende komponenter.
Den maksimale udbetaling for at skabe et exploit til at undslippe sandbox-miljøet er steget fra 15.000 til 30.000 dollars; for
metoden til at omgå adgangskontrol i JavaScript (XSS) fra 7.500 til 20.000 dollars; for organisering af fjernudførelse af kode på renderingssystemniveau fra 7.500 til 10.000 dollars; for opdagelse af datalækager — fra 4.000 til 5.000-20.000 dollars. Der er indført udbetalinger for spoofing-metoder i brugergrænsefladen ($7.500), opnåelse af forøget privilegium i webplatformen ($5.000) og omgåelse af beskyttelse mod udnyttelse af sårbarheder ($5.000). Belønningerne for udarbejdelse af en kvalitets- og grundbeskrivelse (test for problemet og version af Chrome) af sårbarheden uden demonstreing af exploit er blevet fordoblet.
Derudover tilbydes forskerne muligheden for trinvis offentliggørelse af ansøgningen — først kan man rapportere om selve sårbarheden, og senere afgive et exploit for at opnå en højere belønning. Bonusudbetalingen for opdagelse af sårbarheden ved hjælp af Chrome Fuzzer er også steget til 1.000 dollars.
For Chrome OS er beløbet for et exploit til fuldstændig kompromittering af en Chromebook eller Chromebox fra gæstemodulet blevet hævet til 150.000 dollars. Der er tilføjet nye udbetalinger for sårbarheder i firmware og låsesystemet.
I belønninger for sårbarheder i fra Google Play, er værdien af oplysninger om en fjernudnyttelig sårbarhed steget fra 5.000 til 20.000 dollars, datalækager og adgang til beskyttede komponenter fra 1.000 til 3.000 dollars.
Kilde: opennet.ru
