{"id":170589,"date":"2026-05-11T12:24:29","date_gmt":"2026-05-11T10:24:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-uvelichil-voznagrazhdenie-za-vyyavlenie-uyazvimostej-v-android-do-1-5-mln-a-v-chrome-do-500-tysyach"},"modified":"2026-05-11T12:24:29","modified_gmt":"2026-05-11T10:24:29","slug":"google-uvelichil-voznagrazhdenie-za-vyyavlenie-uyazvimostej-v-android-do-1-5-mln-a-v-chrome-do-500-tysyach","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/google-uvelichil-voznagrazhdenie-za-vyyavlenie-uyazvimostej-v-android-do-1-5-mln-a-v-chrome-do-500-tysyach","title":{"rendered":"Google on suurendanud Androidi haavatavuste tuvastamise tasu 1,5 miljoni dollarini ja Chromile 500 000 dollarini.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google teatas, et nad laiendavad Androidi platvormi, Chrome\u2019i brauseri ja nende aluseks olevate komponentide haavatavuste avastamise preemia programmi. Maksimaalne preemia, mis makstakse Androidi platvormi eksploitimise eest, mille kaudu saab saavutada koodi k\u00e4itamise taset Pixel Titan M2 kiibis ilma kasutaja eritegevuseta (zero-click), on 1,5 miljonit dollarit, kui r\u00fcndajal \u00f5nnestub s\u00fcsteemi siseneda, ja 750 000 dollarit r\u00fcnnakute eest, mis ei loo s\u00fcsteemis p\u00fcsivat kontrolli. T\u00e4iendavalt on kehtestatud preemiad kaitstud isikuandmete hankimise eest (kuni 375 000 dollarit) ja lukustusekraani tarkvara \u00fcmbers\u00f5idu eest (kuni 150 000 dollarit). <\/p>\n
Chrome'i jaoks v\u00f5imaldava eksploiti loomise maksimaalne preemia, mis v\u00f5imaldab veebilehe avamisel k\u00f5ik brauseri isoleerimise tasemed \u00fcletada ja oma koodi s\u00fcsteemis k\u00e4ivitada, on t\u00f5usnud 250 000 dollarini. Lisaks on ette n\u00e4htud boonuspreemia 250 000 dollari ($250128) ulatuses, kui eksploiteerimine m\u00f5jutab m\u00e4lu toimingute kaitset MiraclePtr mehhanismi abil. MiraclePtr pakub n\u00e4idikute \u00fclekatte, mis teostab t\u00e4iendavaid kontrolle ja l\u00f5petab t\u00f6\u00f6d, kui avastatakse juurdep\u00e4\u00e4s vabastatud m\u00e4lu aladele. <\/p>\n
Lisaks kehtivad Chrome'i jaoks preemiad, ulatudes kuni 10 000 dollarini saidi isolatsiooni \u00fcletamise v\u00f5i JavaScriptis (XSS) ligip\u00e4\u00e4su piiramise eest, kuni 5000 dollarini salvestuspiirangute \u00fcletamise, renderdamisprotsessi eksploiteerimise, kasutaja teabe t\u00f5mbamise ja URL-i adresseerimisel petmise eest, samuti alates 500 kuni 7500 dollarini muude haavatavuste eest. Chrome OS-spetsiifiliste haavatavuste jaoks on kehtestatud preemiad ulatuses kuni 30 000 dollarit pluss 10 000 dollarit paranduse arendamise eest. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"