A Google Chrome böngésző biztonsági részeinek felfedezésére vonatkozó jutalmazási programot 2010-ben indították el. A program keretében eddig körülbelül 8500 jelentést kaptak a felhasználóktól, és a kifizetett jutalmak összege meghaladta az 5 millió dollárt.
Most pedig kiderült, hogy a Google megemelte a díjat a saját böngészőjében felfedezett komoly biztonsági résekért. A program a Chrome jelenlegi verzióit célozza meg Windows, macOS, Linux, Android, iOS és Chrome OS szoftverplatformokra.
A standard biztonsági rések felfedezéséért járó jutalom elérheti a 15 000 dollárt, míg korábban a maximális díj 5000 dollár volt. Egy, a keresztoldali szkriptekhez kapcsolódó magas színvonalú jelentés akár 20 ezer dollárt is hozhat. Ha a felhasználó olyan biztonsági résről nyújt be adatokat, amely lehetővé teszi külső kód végrehajtását, akkor a jutalom akár 30 000 dollár lehet. Más, a homokozó memóriaanomáliáival, a felhasználói adatok kiszivárgásával, a platform jogosultságainak emelésével és egyebekkel kapcsolatos biztonsági rések jutalmazása a fontosságtól függően változik, a díj 500 dollártól 20 000 dollárig terjedhet.
A Google emellett bejelentette, hogy növelte a Chrome Fuzzer Program keretében kifizetett jutalmakat, amely lehetővé teszi a kutatási tevékenységet számos eszközön. A program keretében a kifizetések 1000 dollárra emelkedtek. Valószínű, hogy a Google arra törekszik, hogy ösztönözze a kutatókat, ezzel biztonságosabbá téve a Chrome böngészőt.
Forrás: 3dnews.ru
