בשנת 2019, גוגל שילמה 6.5 מיליון דולר בתגמולים עבור זיהוי נקודות תורפה.

גוגל סיכם תוכניות תגמול על זיהוי נקודות תורפה במוצרים שלהן, אפליקציות אנדרואיד ותוכנות קוד פתוח שונות. הסכום הכולל של התגמולים ששולמו ב-2019 עמד על 6.5 מיליון דולר, מתוכם 2.1 מיליון דולר ששולמו עבור פרצות בשירותי גוגל, 1.9 מיליון דולר באנדרואיד, מיליון דולר בכרום ו-1 אלף דולר ביישומי Google Play (השאר הוקצו לתרומות). לשם השוואה, ב-800 שולמו סך של 2018 מיליון דולר וב-3.4 2015 מיליון דולר. במשך 2 שנים, סכום התשלומים הכולל הסתכם ב-9 מיליון דולר.

461 חוקרים קיבלו פרסים. התשלום הגדול ביותר של 201 אלף דולר קיבל החוקר גואנג גונג, שזיהה פגיעות המאפשרת ביצוע קוד מרחוק במכשיר ה-Pixel 3 (161 אלף דולר התקבלו עבור פרצות באנדרואיד ו-40 אלף עבור פרצות בכרום).

בשנת 2019 גוגל הייתה הוצג פרס על זיהוי נקודות תורפה באפליקציות אנדרואיד פופולריות, ועלות המידע על פגיעות מנוצלת מרחוק באפליקציות Google Android הוגדלה מ-5 ל-20 אלף דולר, דליפת נתונים וגישה לרכיבים מוגנים מ-1000 ל-3000 דולר. הפרס על ניצול לפגיעה מוחלטת ב-Chromebook או Chromebox ממצב גישה לאורחים הוגדל ל-$150.

התשלום המקסימלי עבור יצירת ניצול לברוח מסביבת ארגז החול של Chrome הוגדל מ-15 ל-30 אלף דולר, עבור שיטה של ​​עקיפת בקרת גישה ב-JavaScript (XSS) מ-7.5 ל-20 אלף דולר, עבור ארגון ביצוע קוד מרחוק בעיבוד. רמת מערכת מ-7.5 עד 10 אלף 4 אלף דולר, לזיהוי דליפות מידע - מ-5 עד 20-7500 אלף דולר. הוכנסו תשלומים עבור שיטות זיוף בממשק המשתמש ($5000), הסלמה של הרשאות בפלטפורמת האינטרנט ($5000) ועקיפת הגנה מפני ניצול פרצות ($1000). התשלומים עבור הכנת תיאור איכותי ובסיסי של פגיעות ללא הוכחת ניצול הוכפלו. תשלום הבונוס עבור זיהוי פגיעות באמצעות Chrome Fuzzer הוגדל ל-$XNUMX.

מקור: OpenNet.ru