Das Unternehmen Google ĂŒber die Erhöhung der BetrĂ€ge, die im Rahmen von Belohnungen fĂŒr die Entdeckung von Schwachstellen im Browser Chrome und seinen zugrunde liegenden Komponenten.
Die maximale Höhe der Belohnung fĂŒr die Erstellung eines Exploits zum Verlassen der Sandbox-Umgebung wurde von 15 auf 30 Tausend Dollar erhöht, fĂŒr
Methode zum Umgehen von ZugriffsbeschrĂ€nkungen in JavaScript (XSS) von 7,5 auf 20 Tausend Dollar, fĂŒr die Organisation der Remote-AusfĂŒhrung von Code auf der Ebene des Rendering-Systems von 7,5 auf 10 Tausend Dollar, fĂŒr die Entdeckung von Datenlecks â von 4 auf 5-20 Tausend Dollar. Zudem wurden Zahlungen fĂŒr Spoofing-Methoden auf der BenutzeroberflĂ€che (7.500 Dollar), zur Erhöhung von Berechtigungen in der Web-Plattform (5.000 Dollar) und zum Umgehen des Schutzes vor dem Ausnutzen von Schwachstellen (5.000 Dollar) eingefĂŒhrt. Die Belohnungen fĂŒr die Erstellung einer qualitativ hochwertigen und grundlegenden Beschreibung (Test zur Identifizierung des Problems und Chrome-Version) einer Schwachstelle ohne Demonstration eines Exploits wurden verdoppelt.
DarĂŒber hinaus haben Forscher die Möglichkeit einer schrittweisen Veröffentlichung ihrer Meldung â zunĂ€chst kann die Tatsache der Schwachstelle gemeldet werden, und spĂ€ter kann der Exploit bereitgestellt werden, um eine höhere Belohnung zu erhalten. Auch die Bonuszahlung fĂŒr die Entdeckung einer Schwachstelle mit Chrome Fuzzer wurde auf bis zu 1.000 Dollar erhöht.
FĂŒr Chrome OS wurde der Betrag fĂŒr einen Exploit zur vollstĂ€ndigen Kompromittierung eines Chromebook oder Chromebox im Gastmodus auf 150.000 Dollar erhöht. Neue Zahlungen wurden fĂŒr Schwachstellen in der Firmware und dem Bildschirm-Sperrsystem eingefĂŒhrt.
Im Belohnungen fĂŒr Schwachstellen in aus Google Play der Wert der Informationen ĂŒber eine aus der Ferne ausnutzbare Schwachstelle wurde von 5 auf 20 Tausend Dollar erhöht, fĂŒr Datenlecks und den Zugang zu geschĂŒtzten Komponenten von 1.000 auf 3.000 Dollar.
Quelle: opennet.ru
