Azienda Google sull'aumento degli importi concessi nell'ambito di pagamenti delle ricompense per l'individuazione di vulnerabilità nel browser Chrome e nei componenti alla base.
L'importo massimo del pagamento per la creazione di un exploit per uscire dall'ambiente sandbox è stato aumentato da 15 a 30 mila dollari, per
metodi di bypass delle restrizioni di accesso in JavaScript (XSS) da 7,5 a 20 mila dollari, per l'organizzazione dell'esecuzione remota di codice a livello di sistema di rendering da 7,5 a 10 mila dollari, per l'individuazione di fughe di informazioni — da 4 a 5-20 mila dollari. Sono stati introdotti pagamenti per i metodi di spoofing nell'interfaccia utente ($7500), per l'elevazione dei privilegi nella web platform ($5000) e per il superamento delle protezioni contro gli exploit delle vulnerabilità ($5000). Sono state raddoppiate le indennità per la preparazione di una descrizione di base e di alta qualità (test per evidenziare il problema e versione di chrome) di una vulnerabilità senza dimostrazione di exploit.
Inoltre, agli ricercatori è stata fornita la possibilità di pubblicare la richiesta in fasi — inizialmente è possibile segnalare il fatto stesso della vulnerabilità, e in seguito fornire l'exploit per ottenere una ricompensa più alta. Sono stati anche aumentati a 1000 dollari i bonus per l'individuazione di una vulnerabilità attraverso Chrome Fuzzer.
Per Chrome OS, l'importo per un exploit per la completa compromissione di un Chromebook o di un Chromebox in modalità ospite è stato aumentato a 150 mila dollari. Sono stati introdotti nuovi pagamenti per vulnerabilità nel firmware e nel sistema di blocco dello schermo.
In pagamenti di ricompense per vulnerabilità in di Google Play il valore delle informazioni su vulnerabilità sfruttabili da remoto è stato aumentato da 5 a 20 mila dollari, la perdita di dati e l'accesso a componenti protetti da 1000 a 3000 dollari.
Fonte: opennet.ru
