{"id":170589,"date":"2026-05-11T12:24:29","date_gmt":"2026-05-11T10:24:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-uvelichil-voznagrazhdenie-za-vyyavlenie-uyazvimostej-v-android-do-1-5-mln-a-v-chrome-do-500-tysyach"},"modified":"2026-05-11T12:24:29","modified_gmt":"2026-05-11T10:24:29","slug":"google-uvelichil-voznagrazhdenie-za-vyyavlenie-uyazvimostej-v-android-do-1-5-mln-a-v-chrome-do-500-tysyach","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/google-uvelichil-voznagrazhdenie-za-vyyavlenie-uyazvimostej-v-android-do-1-5-mln-a-v-chrome-do-500-tysyach","title":{"rendered":"Google har h\u00f8jet bel\u00f8nningen for at identificere s\u00e5rbarheder i Android til $1,5 millioner, og i Chrome - til $500.000","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google har annonceret en udvidelse af programmet til bel\u00f8nning for identificering af s\u00e5rbarheder i Android-platformen, Chrome-browseren og de komponenter, der ligger til grund for dem. Den maksimale bel\u00f8nningsst\u00f8rrelse for oprettelse af et exploit til Android-platformen, der g\u00f8r det muligt at udf\u00f8re kode p\u00e5 niveau med Pixel Titan M2-chippen uden at brugeren skal g\u00f8re noget s\u00e6rligt (zero-click), er fastsat til 1,5 millioner dollars, hvis angriberen lykkes med at forblive i systemet, og 750.000 dollars for angreb, der ikke giver permanent kontrol over systemet. Derudover er der indf\u00f8rt bel\u00f8nninger for udtr\u00e6kning af beskyttede fortrolige data (op til $375.000) og software omg\u00e5else af l\u00e5sesk\u00e6rmen (op til $150.000). <\/p>\n
Den maksimale bel\u00f8nning for oprettelse af et exploit til Chrome, der g\u00f8r det muligt at omg\u00e5 alle niveauer af browserisolering og udf\u00f8re sin kode i systemet, er forh\u00f8jet til 250.000 dollars. Derudover er der en bonus p\u00e5 yderligere 250.000 dollars ($250.128), hvis udnyttelsen ber\u00f8rer hukommelsesoperationer, der er beskyttet af MiraclePtr-mekanismen. MiraclePtr giver en indpakning over pegepunkter, der udf\u00f8rer ekstra kontroller og lukker ned i tilf\u00e6lde af opdagelse af adgang til frigivne hukommelsesomr\u00e5der. <\/p>\n
Derudover g\u00e6lder der for Chrome bel\u00f8nninger p\u00e5 op til $10.000 for omg\u00e5else af isolation mellem websteder eller adgangsbegr\u00e6nsninger i JavaScript (XSS), op til $5.000 for omg\u00e5else af lagerbegr\u00e6nsninger, udnyttelse af tegningsprocessen, udtr\u00e6kning af brugeroplysninger og spoofing af URL i adresselinjen, samt fra $500 til $7.500 for andre typer s\u00e5rbarheder. For s\u00e5rbarheder specifikke for Chrome OS er der indf\u00f8rt bel\u00f8nninger p\u00e5 op til $30.000 plus $10.000 for udvikling af en rettelse. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"