Google har annonceret en udvidelse af programmet til belønning for identificering af sårbarheder i Android-platformen, Chrome-browseren og de komponenter, der ligger til grund for dem. Den maksimale belønningsstørrelse for oprettelse af et exploit til Android-platformen, der gør det muligt at udføre kode på niveau med Pixel Titan M2-chippen uden at brugeren skal gøre noget særligt (zero-click), er fastsat til 1,5 millioner dollars, hvis angriberen lykkes med at forblive i systemet, og 750.000 dollars for angreb, der ikke giver permanent kontrol over systemet. Derudover er der indført belønninger for udtrækning af beskyttede fortrolige data (op til $375.000) og software omgåelse af låseskærmen (op til $150.000).
Den maksimale belønning for oprettelse af et exploit til Chrome, der gør det muligt at omgå alle niveauer af browserisolering og udføre sin kode i systemet, er forhøjet til 250.000 dollars. Derudover er der en bonus på yderligere 250.000 dollars ($250.128), hvis udnyttelsen berører hukommelsesoperationer, der er beskyttet af MiraclePtr-mekanismen. MiraclePtr giver en indpakning over pegepunkter, der udfører ekstra kontroller og lukker ned i tilfælde af opdagelse af adgang til frigivne hukommelsesområder.
Derudover gælder der for Chrome belønninger på op til $10.000 for omgåelse af isolation mellem websteder eller adgangsbegrænsninger i JavaScript (XSS), op til $5.000 for omgåelse af lagerbegrænsninger, udnyttelse af tegningsprocessen, udtrækning af brugeroplysninger og spoofing af URL i adresselinjen, samt fra $500 til $7.500 for andre typer sårbarheder. For sårbarheder specifikke for Chrome OS er der indført belønninger på op til $30.000 plus $10.000 for udvikling af en rettelse.
Kilde: opennet.ru
