Google은 Chrome, Chrome OS, Google Play의 취약점을 식별한 경우 보상을 늘렸습니다.

Google 발표했다. 발생한 금액이 증가하면 프로그램 Chrome 브라우저 및 기본 구성요소의 취약점을 식별한 대가로 보상을 지급합니다.

샌드박스 환경을 탈출하기 위한 익스플로잇 생성에 대한 최대 지불액이 15달러에서 30달러로 증가되었습니다.
JavaScript(XSS)에서 액세스 제어를 우회하는 방법은 7.5~20달러, 렌더링 시스템 수준에서 원격 코드 실행을 구성하는 경우 7.5~10달러, 정보 유출을 식별하는 경우 4~5~20달러입니다. 사용자 인터페이스 스푸핑 방법($7500), 웹 플랫폼 권한 상승 방법($5000), 취약점 악용 방지 우회 방법($5000)에 대한 지불이 도입되었습니다. 익스플로잇을 입증하지 않고 취약점에 대한 고품질의 기본 설명(문제를 입증하기 위한 테스트 및 크롬 버전)을 준비하는 데 드는 비용이 두 배로 늘어났습니다.

또한 연구원에게는 단계적으로 애플리케이션을 게시할 수 있는 기회가 제공됩니다. 먼저 취약성 자체에 대한 사실을 보고하고 나중에 익스플로잇을 제공하여 더 높은 보상을 받을 수 있습니다. 또한 Chrome Fuzzer를 사용하여 취약점을 식별하면 보너스 지급액이 1000달러로 인상되었습니다.

Chrome OS의 경우 게스트 액세스 모드에서 Chromebook 또는 Chromebox를 완전히 손상시키는 악용 금액이 150달러로 늘어났습니다. 펌웨어 및 화면 잠금 시스템의 취약점에 대한 새로운 결제가 추가되었습니다.

В 프로그램 취약점에 대한 보상금 지급 부속서 Google Play에서는 원격으로 악용된 취약점에 대한 정보 비용이 5달러에서 20달러로 늘어났고, 데이터 유출 및 보호된 구성 요소에 대한 액세스 비용은 1000달러에서 3000달러로 늘어났습니다.

출처 : opennet.ru