La empresa Google ha anunciado la expansión de su programa de recompensas por la identificación de vulnerabilidades en la plataforma Android, el navegador Chrome y los componentes subyacentes. La recompensa máxima por crear un exploit para la plataforma Android que permita la ejecución de código a nivel del chip Pixel Titan M2 sin que el usuario realice acciones especiales (zero-click) se ha fijado en 1.5 millones de dólares, si el atacante logra establecerse en el sistema, y 750 mil dólares para ataques que no establecen control permanente sobre el sistema. Además, se han establecido recompensas por la extracción de datos confidenciales protegidos (hasta $375 mil) y por el bypass del bloqueo de pantalla (hasta $150 mil).
La recompensa máxima por crear un exploit para Chrome, que permita eludir todos los niveles de aislamiento del navegador y ejecutar su código en el sistema al abrir una página web, se ha incrementado a 250 mil dólares. Además, se prevé un bono adicional de 250 mil dólares ($250,128), si la explotación afecta a operaciones con memoria, protegidas por el mecanismo MiraclePtr. MiraclePtr proporciona un envoltorio sobre los punteros que realiza verificaciones adicionales y termina la ejecución en caso de detectar accesos a áreas de memoria liberadas.
Además, para Chrome hay recompensas de hasta $10 mil por eludir el aislamiento entre sitios o la restricción de acceso en JavaScript (XSS), hasta $5 mil por eludir restricciones de almacenamiento, explotación del proceso de renderizado, extracción de información del usuario y suplantación de URL en la barra de direcciones, así como de $500 a $7,500 por otros tipos de vulnerabilidades. Para vulnerabilidades específicas de Chrome OS, se han establecido recompensas de hasta $30,000 más $10,000 por el desarrollo de una corrección.
Fuente: opennet.ru
