{"id":170589,"date":"2026-05-11T12:24:29","date_gmt":"2026-05-11T10:24:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-uvelichil-voznagrazhdenie-za-vyyavlenie-uyazvimostej-v-android-do-1-5-mln-a-v-chrome-do-500-tysyach"},"modified":"2026-05-11T12:24:29","modified_gmt":"2026-05-11T10:24:29","slug":"google-uvelichil-voznagrazhdenie-za-vyyavlenie-uyazvimostej-v-android-do-1-5-mln-a-v-chrome-do-500-tysyach","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/google-uvelichil-voznagrazhdenie-za-vyyavlenie-uyazvimostej-v-android-do-1-5-mln-a-v-chrome-do-500-tysyach","title":{"rendered":"Google hat die Belohnung f\u00fcr die Aufdeckung von Schwachstellen in Android auf 1,5 Millionen Dollar und in Chrome auf 500.000 Dollar erh\u00f6ht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Google hat die Erweiterung seines Programms zur Belohnung f\u00fcr die Entdeckung von Sicherheitsanf\u00e4lligkeiten auf der Android-Plattform, im Chrome-Browser und den zugrunde liegenden Komponenten bekannt gegeben. Die maximale Pr\u00e4mie f\u00fcr die Erstellung eines Exploits f\u00fcr die Android-Plattform, der es erm\u00f6glicht, Code auf der Chip-Ebene von Pixel Titan M2 ohne spezielle Ma\u00dfnahmen des Benutzers (Zero-Click) auszuf\u00fchren, betr\u00e4gt 1,5 Millionen Dollar, wenn es dem Angreifer gelingt, sich im System festzusetzen, und 750.000 Dollar f\u00fcr Angriffe, die keine dauerhafte Kontrolle \u00fcber das System erlangen. Zus\u00e4tzlich wurden Pr\u00e4mien f\u00fcr das Extrahieren gesch\u00fctzter personenbezogener Daten (bis zu 375.000 Dollar) und das Umgehen des Sperrbildschirms (bis zu 150.000 Dollar) eingef\u00fchrt. <\/p>\n
Die maximale Belohnung f\u00fcr die Erstellung eines Exploits f\u00fcr Chrome, der es erm\u00f6glicht, beim \u00d6ffnen einer Webseite alle Isolationsstufen des Browsers zu umgehen und eigenen Code im System auszuf\u00fchren, wurde auf 250.000 Dollar erh\u00f6ht. Dar\u00fcber hinaus ist eine Bonuszahlung von weiteren 250.000 Dollar ($250128) vorgesehen, wenn die Ausnutzung die Arbeit mit gesch\u00fctztem Speicher ber\u00fchrt, die durch den MiraclePtr-Mechanismus gesichert ist. MiraclePtr bietet eine Wrapper \u00fcber Zeiger, f\u00fchrt zus\u00e4tzliche Pr\u00fcfungen durch und beendet die Ausf\u00fchrung im Falle eines Zugriffs auf freigegebene Speicherbereiche. <\/p>\n
Dar\u00fcber hinaus gelten f\u00fcr Chrome Pr\u00e4mien von bis zu 10.000 Dollar f\u00fcr das Umgehen der Isolierung zwischen Websites oder der Zugriffskontrolle in JavaScript (XSS), bis zu 5.000 Dollar f\u00fcr das Umgehen von Speicherbeschr\u00e4nkungen, Ausnutzung des Renderprozesses, Extraktion von Benutzerdaten und URL-Spoofing in der Adresszeile, sowie von 500 bis 7.500 Dollar f\u00fcr andere Arten von Sicherheitsanf\u00e4lligkeiten. F\u00fcr spezifische Sicherheitsanf\u00e4lligkeiten in Chrome OS wurden Pr\u00e4mien von bis zu 30.000 Dollar plus 10.000 Dollar f\u00fcr die Entwicklung eines Patches festgelegt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"