Tvrtka Google objavila je proširenje programa nagrađivanja za otkrivanje ranjivosti na platformi Android, pregledniku Chrome i komponentama na kojima se temelje. Maksimalni iznos nagrade za kreiranje exploita za platformu Android, koji omogućava izvršavanje koda na razini čipa Pixel Titan M2 bez dodatnih radnji korisnika (zero-click), postavljen je na 1,5 milijuna dolara, ako napadaču uspije prodor u sustav, a 750 tisuća dolara za napade koji ne uspostavljaju trajnu kontrolu nad sustavom. Dodatno, ustanovljene su nagrade za ekstrakciju zaštićenih povjerljivih podataka (do 375 tisuća dolara) i softverski zaobilaženje zaključavanja ekrana (do 150 tisuća dolara).
Maksimalni iznos nagrade za kreiranje exploita za Chrome, koji omogućava zaobilaženje svih razina izolacije preglednika i izvršavanje vlastitog koda u sustavu prilikom otvaranja web stranice, povećan je na 250 tisuća dolara. Dodatno, predviđena je bonus nagrada od još 250 tisuća dolara (250128 dolara), ako eksploatacija zahvati operacije rada s memorijom, zaštićene mehanizmom MiraclePtr. MiraclePtr pruža obveznicu nad pokazivačima, koja provodi dodatne provjere i hitno završava rad u slučaju otkrivanja pristupa oslobođenim područjima memorije.
Osim toga, za Chrome vrijede nagrade do 10 tisuća dolara za zaobilaženje izolacije između web stranica ili za ograničavanje pristupa u JavaScriptu (XSS), do 5000 dolara za zaobilaženje ograničenja pohrane, iskorištavanje procesa prikazivanja, ekstrakciju korisničkih informacija i spoofing URL-a u adresnoj traci, kao i od 500 do 7500 dolara za druge vrste ranjivosti. Za specifične ranjivosti vezane uz Chrome OS postavljene su nagrade do 30 tisuća dolara plus 10 tisuća dolara za razvoj ispravka.
Izvor: opennet.ru
