A Google bejelentette az Android platform, a Chrome böngésző és az azokhoz kapcsolódó komponensek sebezhetőségeinek felfedezéséért járó jutalmak programjának kibővítését. A Pixel Titan M2 chip szintjén történő kódvégrehajtásra alkalmas exploit létrehozásáért megítélhető legmagasabb jutalom 1,5 millió dollár, ha a támadónak sikerül elhelyezkednie a rendszerben, és 750 ezer dollár olyan támadások esetén, amelyek nem biztosítanak tartós hozzáférést a rendszerhez. Ezenkívül jutalmak kerültek bevezetésre a védett érzékeny adatok kiaknázására (akár 375 ezer dollár) és a képernyőzár programozási megkerülésére (akár 150 ezer dollár).
A Chrome esetében a weboldal megnyitásakor minden böngészőizolációs szint megkerülésére és a saját kód végrehajtására alkalmas exploit létrehozásáért járó legmagasabb jutalom 250 ezer dollárra emelkedett. Ezenkívül további 250 ezer dolláros bónusz (250128 dollár) is elnyerhető, ha az exploit a MiraclePtr mechanizmussal védett memóriaelérési műveleteket érinti. A MiraclePtr egy olyan pointerek fölé épített réteg, amely további ellenőrzéseket végez, és hibás hozzáférés észlelése esetén leállítja a működést.
Ezen kívül a Chrome-ra vonatkozóan tízezer dollárig terjedő jutalmak állnak rendelkezésre a weboldalakkal való izoláció megkerüléséért, vagy a JavaScript (XSS) hozzáférési korlátozások megkerüléséért, maximum 5000 dollár az adattárolási korlátozások megkerüléséért, a renderelési folyamat kihasználásáért, felhasználói információk kiaknázásáért és az URL hamisításáért a címsorban, valamint 500 és 7500 dollár közötti jutalmak más típusú sebezhetőségekért. A Chrome OS-specifikus sebezhetőségek jutalmazása legfeljebb 30 ezer dollár, plusz 10 ezer dollár a javítás kidolgozásáért.
Forrás: opennet.ru
