La empresa Google sobre el aumento de las cantidades concedidas en el marco de los pagos de recompensas por detectar vulnerabilidades en el navegador Chrome y sus componentes subyacentes.
El importe máximo de la recompensa por la creación de un exploit para salir del entorno sandbox se ha incrementado de 15 a 30 mil dólares, por
el método de eludir la restricción de acceso en JavaScript (XSS) de 7.5 a 20 mil dólares, por la organización de la ejecución remota de código en el nivel del sistema de renderización de 7.5 a 10 mil dólares, por detectar fugas de información — de 4 a 5-20 mil dólares. Se han introducido pagos por métodos de suplantación en la interfaz de usuario ($7500), elevación de privilegios en la plataforma web ($5000) y el eludir la protección contra la explotación de vulnerabilidades ($5000). Se han duplicado los pagos por la preparación de descripciones de calidad y básicas (prueba para manifestar el problema y versión de chrome) de la vulnerabilidad sin demostrar el exploit.
Además, se ha brindado a los investigadores la posibilidad de publicación de solicitudes por etapas — primero se puede informar sobre el hecho de la vulnerabilidad, y más tarde proporcionar el exploit para recibir una recompensa más alta. También se ha incrementado hasta 1000 dólares la bonificación por detectar vulnerabilidades utilizando Chrome Fuzzer.
Para Chrome OS, el monto por el exploit para la completa compromización de un Chromebook o Chromebox desde el modo de invitado ha aumentado a 150 mil dólares. Se han añadido nuevos pagos por vulnerabilidades en el firmware y el sistema de bloqueo de pantalla.
En pagos de recompensas por vulnerabilidades en de Google Play, el coste de la información sobre vulnerabilidades explotables de forma remota ha aumentado de 5 a 20 mil dólares, fugas de datos y acceso a componentes protegidos de 1000 a 3000 dólares.
Fuente: opennet.ru
