{"id":170589,"date":"2026-05-11T12:24:29","date_gmt":"2026-05-11T10:24:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-uvelichil-voznagrazhdenie-za-vyyavlenie-uyazvimostej-v-android-do-1-5-mln-a-v-chrome-do-500-tysyach"},"modified":"2026-05-11T12:24:29","modified_gmt":"2026-05-11T10:24:29","slug":"google-uvelichil-voznagrazhdenie-za-vyyavlenie-uyazvimostej-v-android-do-1-5-mln-a-v-chrome-do-500-tysyach","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/google-uvelichil-voznagrazhdenie-za-vyyavlenie-uyazvimostej-v-android-do-1-5-mln-a-v-chrome-do-500-tysyach","title":{"rendered":"Google ha aumentato la ricompensa per la segnalazione di vulnerabilit\u00e0 in Android a 1,5 milioni di dollari, e in Chrome a 500 mila dollari","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google ha annunciato l'espansione del programma di ricompense per la scoperta di vulnerabilit\u00e0 nella piattaforma Android, nel browser Chrome e nei componenti sottostanti. L'importo massimo della ricompensa per la creazione di un exploit per la piattaforma Android, che consente l'esecuzione di codice a livello del chip Pixel Titan M2 senza azioni speciali da parte dell'utente (zero-click), \u00e8 fissato a 1,5 milioni di dollari, se l'attaccante riesce a stabilirsi nel sistema, e 750.000 dollari per attacchi che non stabiliscono un controllo permanente sul sistema. Sono state inoltre istituite ricompense per l'estrazione di dati riservati (fino a 375.000 dollari) e per l'override del blocco dello schermo (fino a 150.000 dollari). <\/p>\n
L'importo massimo del premio per la creazione di un exploit per Chrome, che consente di superare tutti i livelli di isolamento del browser e di eseguire il proprio codice nel sistema aprendo una pagina web, \u00e8 stato aumentato a 250.000 dollari. \u00c8 prevista inoltre una bonus aggiuntiva di altri 250.000 dollari ($250128), se l'exploit coinvolge operazioni di gestione della memoria protette dal meccanismo MiraclePtr. MiraclePtr fornisce un'applicazione sui puntatori che esegue controlli aggiuntivi e termina l'esecuzione in caso di accesso a aree di memoria rilasciate. <\/p>\n
In aggiunta, per Chrome sono previste ricompense fino a 10.000 dollari per il superamento dell'isolamento tra siti o la limitazione degli accessi in JavaScript (XSS), fino a 5.000 dollari per l'elusione delle restrizioni di archiviazione, l'uso del processo di rendering, l'estrazione di informazioni utente e lo spoofing degli URL nella barra degli indirizzi, oltre a ricompense da 500 a 7.500 dollari per altri tipi di vulnerabilit\u00e0. Per le vulnerabilit\u00e0 specifiche di Chrome OS, sono previste ricompense fino a 30.000 dollari pi\u00f9 10.000 dollari per lo sviluppo di una patch. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"