גוגל תשלם בונוסים עבור זיהוי נקודות תורפה באפליקציות אנדרואיד פופולריות

גוגל הוכרז לגבי הרחבה программы תשלום תגמולים עבור חיפוש נקודות תורפה באפליקציות מקטלוג Google Play. אם בעבר התוכנית כיסתה רק את האפליקציות המשמעותיות ביותר, שנבחרו במיוחד מגוגל ושותפים, מעתה והלאה יתחילו לשלם פרסים עבור איתור בעיות אבטחה בכל אפליקציה לפלטפורמת אנדרואיד שהורדו מהקטלוג של Google Play. יותר מ-100 מיליון פעמים. גודל הפרס עבור זיהוי פגיעות שעלולה להוביל לביצוע קוד מרחוק גדל מ-5 ל-20 אלף דולר, ובעבור פרצות המאפשרות גישה לנתונים או רכיבים פרטיים של האפליקציה - מ-1 ל-3 דולר.

מידע על הפגיעויות שנמצאו יתווסף לכלי בדיקה אוטומטיים כדי לזהות בעיות דומות ביישומים אחרים. למחברים של יישומים בעייתיים דרך משחק קונסולת הודעות יישלחו עם המלצות לפתרון בעיות. נטען כי כחלק מיוזמה מתמשכת לשיפור האבטחה של אפליקציות אנדרואיד, ניתן סיוע בחיסול נקודות תורפה ליותר מ-300 אלף מפתחים והשפיע על יותר ממיליון אפליקציות ב-Google Play. חוקרי אבטחה קיבלו 265 דולר כדי למצוא פרצות ב-Google Play, מתוכם 75 דולר ששולמו ביולי ואוגוסט השנה.

כמו כן הושקה תוכנית יחד עם פלטפורמת HackerOne תוכנית תגמול להגנה על נתונים למפתחים (DDRPP), המעניק תגמולים עבור זיהוי ועזרה לחסום בעיות של שימוש לרעה בנתוני משתמשים (כגון איסוף והגשת נתונים לא מורשים) באפליקציות אנדרואיד, פרויקטים של OAuth ותוספות של Chrome שמפרים את מדיניות השימוש של Google Play, Google API ו-Chrome Web חֲנוּת.
התגמול המרבי עבור זיהוי סוג זה של בעיות נקבע על 50 אלף דולר.

מקור: OpenNet.ru