{"id":170589,"date":"2026-05-11T12:24:29","date_gmt":"2026-05-11T10:24:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-uvelichil-voznagrazhdenie-za-vyyavlenie-uyazvimostej-v-android-do-1-5-mln-a-v-chrome-do-500-tysyach"},"modified":"2026-05-11T12:24:29","modified_gmt":"2026-05-11T10:24:29","slug":"google-uvelichil-voznagrazhdenie-za-vyyavlenie-uyazvimostej-v-android-do-1-5-mln-a-v-chrome-do-500-tysyach","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/google-uvelichil-voznagrazhdenie-za-vyyavlenie-uyazvimostej-v-android-do-1-5-mln-a-v-chrome-do-500-tysyach","title":{"rendered":"Google a augment\u00e9 la r\u00e9compense pour la d\u00e9couverte de vuln\u00e9rabilit\u00e9s dans Android \u00e0 1,5 million de dollars, et dans Chrome \u00e0 500 000 dollars.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 Google a annonc\u00e9 l'extension de son programme de r\u00e9compenses pour la d\u00e9couverte de vuln\u00e9rabilit\u00e9s sur la plateforme Android, le navigateur Chrome et les composants sous-jacents. Le montant maximal de la prime pour la cr\u00e9ation d'un exploit permettant l'ex\u00e9cution de code au niveau de la puce Pixel Titan M2 sans intervention de l'utilisateur (zero-click) est fix\u00e9 \u00e0 1,5 million de dollars, si l'attaquant parvient \u00e0 s'introduire dans le syst\u00e8me, et \u00e0 750 000 dollars pour les attaques qui n'\u00e9tablissent pas un contr\u00f4le permanent sur le syst\u00e8me. De plus, des primes sont \u00e9tablies pour l'extraction de donn\u00e9es confidentielles prot\u00e9g\u00e9es (jusqu'\u00e0 375 000 dollars) et pour le contournement logiciel de l'\u00e9cran de verrouillage (jusqu'\u00e0 150 000 dollars). <\/p>\n
Le montant maximal de la r\u00e9compense pour la cr\u00e9ation d'un exploit pour Chrome, permettant de contourner tous les niveaux d'isolation du navigateur et d'ex\u00e9cuter son code sur le syst\u00e8me en ouvrant une page web, a \u00e9t\u00e9 port\u00e9 \u00e0 250 000 dollars. De plus, une prime suppl\u00e9mentaire de 250 000 dollars (250 128 $) est pr\u00e9vue si l'exploitation touche \u00e0 des op\u00e9rations de gestion de la m\u00e9moire prot\u00e9g\u00e9es par le m\u00e9canisme MiraclePtr. MiraclePtr fournit une liaison sur les pointeurs, effectuant des v\u00e9rifications suppl\u00e9mentaires et terminant le processus en cas de d\u00e9tection d'un acc\u00e8s \u00e0 des zones de m\u00e9moire lib\u00e9r\u00e9es. <\/p>\n
En outre, des primes sont en vigueur pour Chrome, allant jusqu'\u00e0 10 000 dollars pour le contournement de l'isolation entre sites ou la restrictions d'acc\u00e8s dans JavaScript (XSS), jusqu'\u00e0 5 000 dollars pour le contournement des limitations de stockage, l'exploitation du processus de rendu, l'extraction d'informations utilisateur et le spoofing d'URL dans la barre d'adresse, ainsi que de 500 \u00e0 7 500 dollars pour d'autres types de vuln\u00e9rabilit\u00e9s. Des primes allant jusqu'\u00e0 30 000 dollars plus 10 000 dollars pour le d\u00e9veloppement d'un correctif sont \u00e9tablies pour les vuln\u00e9rabilit\u00e9s sp\u00e9cifiques \u00e0 Chrome OS. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"