Google ने Chrome, Chrome OS और Google Play में कमजोरियों की पहचान करने के लिए पुरस्कार बढ़ा दिए हैं

गूगल की घोषणा की भीतर अर्जित राशि में वृद्धि पर कार्यक्रमों क्रोम ब्राउज़र और उसके अंतर्निहित घटकों में कमजोरियों की पहचान करने के लिए पुरस्कार का भुगतान।

सैंडबॉक्स वातावरण से बचने के लिए एक शोषण बनाने के लिए अधिकतम भुगतान 15 से बढ़ाकर 30 हजार डॉलर कर दिया गया है।
जावास्क्रिप्ट (XSS) में एक्सेस कंट्रोल को बायपास करने की एक विधि 7.5 से 20 हजार डॉलर तक, रेंडरिंग सिस्टम स्तर पर रिमोट कोड निष्पादन को व्यवस्थित करने के लिए 7.5 से 10 हजार डॉलर तक, सूचना लीक की पहचान करने के लिए - 4 से 5-20 हजार डॉलर तक। यूजर इंटरफेस में स्पूफिंग के तरीकों ($7500), वेब प्लेटफॉर्म में विशेषाधिकारों में वृद्धि ($5000) और कमजोरियों के शोषण के खिलाफ सुरक्षा को दरकिनार करने ($5000) के लिए भुगतान शुरू किया गया है। किसी शोषण को प्रदर्शित किए बिना भेद्यता का उच्च-गुणवत्ता और बुनियादी विवरण (समस्या को प्रदर्शित करने के लिए एक परीक्षण और एक क्रोम संस्करण) तैयार करने के लिए भुगतान दोगुना कर दिया गया है।

इसके अलावा, शोधकर्ताओं को चरणों में एक आवेदन प्रकाशित करने का अवसर दिया जाता है - पहले वे स्वयं भेद्यता के तथ्य की रिपोर्ट कर सकते हैं, और बाद में उच्च पुरस्कार प्राप्त करने के लिए एक शोषण प्रदान कर सकते हैं। साथ ही, क्रोम फ़ज़र का उपयोग करके भेद्यता की पहचान करने के लिए बोनस भुगतान को बढ़ाकर $1000 कर दिया गया है।

क्रोम ओएस के लिए, गेस्ट एक्सेस मोड से क्रोमबुक या क्रोमबॉक्स को पूरी तरह से समझौता करने की राशि को $150 तक बढ़ा दिया गया है। फर्मवेयर और स्क्रीन लॉक सिस्टम में कमजोरियों के लिए नए भुगतान जोड़े गए।

В कार्यक्रम कमजोरियों के लिए पुरस्कार का भुगतान उपभवन Google Play से, दूर से उपयोग की जाने वाली भेद्यता के बारे में जानकारी की लागत 5 से 20 हजार डॉलर, डेटा रिसाव और संरक्षित घटकों तक पहुंच 1000 से 3000 डॉलर तक बढ़ा दी गई है।

स्रोत: opennet.ru