Das Unternehmen Google hat die Erweiterung seines Programms zur Belohnung fĂŒr die Entdeckung von SicherheitsanfĂ€lligkeiten auf der Android-Plattform, im Chrome-Browser und den zugrunde liegenden Komponenten bekannt gegeben. Die maximale PrĂ€mie fĂŒr die Erstellung eines Exploits fĂŒr die Android-Plattform, der es ermöglicht, Code auf der Chip-Ebene von Pixel Titan M2 ohne spezielle MaĂnahmen des Benutzers (Zero-Click) auszufĂŒhren, betrĂ€gt 1,5 Millionen Dollar, wenn es dem Angreifer gelingt, sich im System festzusetzen, und 750.000 Dollar fĂŒr Angriffe, die keine dauerhafte Kontrolle ĂŒber das System erlangen. ZusĂ€tzlich wurden PrĂ€mien fĂŒr das Extrahieren geschĂŒtzter personenbezogener Daten (bis zu 375.000 Dollar) und das Umgehen des Sperrbildschirms (bis zu 150.000 Dollar) eingefĂŒhrt.
Die maximale Belohnung fĂŒr die Erstellung eines Exploits fĂŒr Chrome, der es ermöglicht, beim Ăffnen einer Webseite alle Isolationsstufen des Browsers zu umgehen und eigenen Code im System auszufĂŒhren, wurde auf 250.000 Dollar erhöht. DarĂŒber hinaus ist eine Bonuszahlung von weiteren 250.000 Dollar ($250128) vorgesehen, wenn die Ausnutzung die Arbeit mit geschĂŒtztem Speicher berĂŒhrt, die durch den MiraclePtr-Mechanismus gesichert ist. MiraclePtr bietet eine Wrapper ĂŒber Zeiger, fĂŒhrt zusĂ€tzliche PrĂŒfungen durch und beendet die AusfĂŒhrung im Falle eines Zugriffs auf freigegebene Speicherbereiche.
DarĂŒber hinaus gelten fĂŒr Chrome PrĂ€mien von bis zu 10.000 Dollar fĂŒr das Umgehen der Isolierung zwischen Websites oder der Zugriffskontrolle in JavaScript (XSS), bis zu 5.000 Dollar fĂŒr das Umgehen von SpeicherbeschrĂ€nkungen, Ausnutzung des Renderprozesses, Extraktion von Benutzerdaten und URL-Spoofing in der Adresszeile, sowie von 500 bis 7.500 Dollar fĂŒr andere Arten von SicherheitsanfĂ€lligkeiten. FĂŒr spezifische SicherheitsanfĂ€lligkeiten in Chrome OS wurden PrĂ€mien von bis zu 30.000 Dollar plus 10.000 Dollar fĂŒr die Entwicklung eines Patches festgelegt.
Quelle: opennet.ru
