Google on suurendanud Androidis haavatavuste tuvastamise preemiat 1,5 miljoni dollarini ja Chrome'is — 500 000 dollari juurde.

Google teatas, et laiendab preemiate programmi, et tuvastada haavatavusi Androidi platvormil, brauseris Chrome ja nende põhikomponentides. Maksimaalne preemia Androidi platvormi kasutamiseks, mis võimaldab saavutada koodi täitmise Pixel Titan M2 kiibil ilma kasutaja eritegevusteta (zero-click), on 1,5 miljonit dollarit, kui ründaja suudab süsteemis kinnituda, ja 750 tuhat dollarit rünnakute eest, mis ei loo püsivat kontrolli süsteemi üle. Lisaks on kehtestatud preemiad kaitstud konfidentsiaalsete andmete väljatõmbamise eest (kuni 375 tuhat dollarit) ja ekraaniluku kõrvaldamise tarkvara eest (kuni 150 tuhat dollarit).

Maksimaalne preemia Chrome'i exploit'i loomise eest, mis võimaldab veebilehe avamisel kõrvaldada kõik brauseri isolatsioonitasemed ja täita oma kood süsteemis, on suurenenud 250 tuhande dollarini. Lisaks on ettenähtud bonus veel 250 tuhat dollarit ($250128), kui ärakasutamine häirib mäluhalduse operatsioone, mis on kaitstud MiraclePtr mehhanismiga. MiraclePtr pakub sidumist näidikutega, mis teostab lisakontrollid ja lõpetab tööd, kui avastatakse juurdepääs vabastatud mälualadele.

Lisaks kehtivad Chromele preemiad, mis ulatuvad kuni 10 tuhande dollarini saidi isolatsiooni kõrvalejuhtimise või JavaScripti (XSS) juurdepääsu piirangute rikkumise eest, kuni 5000 dollarit salvestuspiirangute kõrvalejuhtimise, renderdamisprotsessi ärakasutamise, kasutaja teabe väljatõmbamise ja URL-i spoofimise eest aadressiraldis, samuti 500 kuni 7500 dollarit muude haavatavuste eest. Chrome OS-spetsiifiliste haavatavuste eest on kehtestatud preemiad, mis ulatuvad kuni 30000 dollarini pluss 10000 dollarit vea parandamise arendamise eest.

Allikas: opennet.ru