2019 में, Google ने कमजोरियों की पहचान करने के लिए पुरस्कारों में $6.5 मिलियन का भुगतान किया।

गूगल सारांश पेश करना अपने उत्पादों, एंड्रॉइड एप्लिकेशन और विभिन्न ओपन सोर्स सॉफ़्टवेयर में कमजोरियों की पहचान करने के लिए पुरस्कार कार्यक्रम। 2019 में भुगतान किए गए पुरस्कारों की कुल राशि $6.5 मिलियन थी, जिसमें से $2.1 मिलियन का भुगतान Google सेवाओं में कमजोरियों के लिए किया गया था, $1.9 मिलियन Android में, $1 मिलियन Chrome में और $800 हजार Google Play एप्लिकेशन में (बाकी दान के लिए आवंटित किए गए थे)। तुलना के लिए, 2018 में कुल $3.4 मिलियन का भुगतान किया गया था, और 2015 में, $2 मिलियन का भुगतान किया गया था। 9 वर्षों में, भुगतान की कुल राशि $21 मिलियन थी।

461 शोधकर्ताओं को पुरस्कार मिला. 201 हजार डॉलर का सबसे बड़ा भुगतान एक मिल गया शोधकर्ता गुआंग गोंग, जिन्होंने एक भेद्यता की पहचान की जो पिक्सेल 3 डिवाइस पर रिमोट कोड निष्पादन की अनुमति देती है ($161 हजार एंड्रॉइड में कमजोरियों के लिए और 40 हजार क्रोम में कमजोरियों के लिए प्राप्त हुए)।

2019 में Google था पुर: लोकप्रिय एंड्रॉइड अनुप्रयोगों में कमजोरियों की पहचान करने के लिए एक पुरस्कार, और Google एंड्रॉइड अनुप्रयोगों में दूर से शोषण की गई भेद्यता के बारे में जानकारी की लागत 5 से 20 हजार डॉलर, डेटा रिसाव और संरक्षित घटकों तक पहुंच 1000 से 3000 डॉलर तक बढ़ा दी गई है। गेस्ट एक्सेस मोड से Chromebook या Chromebox को पूरी तरह से प्रभावित करने वाले व्यक्ति के लिए इनाम को बढ़ाकर $150 कर दिया गया है।

क्रोम सैंडबॉक्स वातावरण से बचने के लिए एक शोषण बनाने के लिए अधिकतम भुगतान 15 से 30 हजार डॉलर तक बढ़ाया गया है, जावास्क्रिप्ट (एक्सएसएस) में एक्सेस कंट्रोल को बायपास करने की एक विधि के लिए 7.5 से 20 हजार डॉलर, रेंडरिंग पर रिमोट कोड निष्पादन के आयोजन के लिए सिस्टम स्तर 7.5 से 10 हजार 4 हजार डॉलर तक, सूचना लीक की पहचान के लिए - 5 से 20-7500 हजार डॉलर तक। यूजर इंटरफेस में स्पूफिंग के तरीकों ($5000), वेब प्लेटफॉर्म में विशेषाधिकारों में वृद्धि ($5000) और कमजोरियों के शोषण के खिलाफ सुरक्षा को दरकिनार करने ($1000) के लिए भुगतान शुरू किया गया है। किसी शोषण का प्रदर्शन किए बिना किसी भेद्यता का उच्च-गुणवत्ता और बुनियादी विवरण तैयार करने के लिए भुगतान दोगुना कर दिया गया है। क्रोम फ़ज़र का उपयोग करके भेद्यता की पहचान करने के लिए बोनस भुगतान को बढ़ाकर $XNUMX कर दिया गया है।

स्रोत: opennet.ru