구글은 취약점 발견에 대한 보상금을 인상했습니다. Android 최대 1.5만 달러, 크롬의 경우 최대 500만 달러까지 보상받을 수 있습니다.

구글은 취약점 신고 프로그램 확대를 발표했습니다. Android크롬 브라우저 및 그 기본 구성 요소에 대한 취약점을 발견했을 때 받을 수 있는 최대 보상. Android사용자 상호 작용 없이 Pixel Titan M2 칩 수준에서 코드를 실행할 수 있는 '제로 클릭' 취약점 공격에 대한 현상금이 책정되었습니다. 공격자가 시스템에 침투하는 데 성공할 경우 150만 달러, 영구적인 제어권을 확보하지 못할 경우 75만 달러의 현상금이 지급됩니다. 또한, 보호된 기밀 데이터를 추출하는 경우 최대 37만 5천 달러, 잠금 화면을 우회하는 경우 최대 1.5만 달러의 추가 현상금이 지급될 예정입니다.

크롬 브라우저의 모든 격리 수준을 우회하여 웹 페이지를 열고 시스템 코드를 실행할 수 있는 취약점을 발견한 사람에게 지급되는 최대 보상금이 250만 달러로 인상되었습니다. 또한, 해당 취약점이 MiraclePtr 메커니즘으로 보호되는 메모리 작업에 영향을 미치는 경우 추가로 250만 달러(250128달러)의 보너스가 지급됩니다. MiraclePtr은 포인터 래퍼를 제공하여 추가적인 검사를 수행하고 해제된 메모리 영역에 대한 접근을 감지하면 시스템을 충돌시킵니다.

또한, 크롬은 크로스 사이트 격리(XSS) 또는 자바스크립트 접근 제어(JavaScript Access Control) 우회에 대해 최대 10만 달러, 저장소 제한 우회, 렌더링 프로세스 악용, 사용자 정보 추출, 주소 표시줄 URL 위조에 대해 최대 5000천 달러, 기타 유형의 취약점에 대해서는 500달러에서 7500달러 사이의 포상금을 제공합니다. 크롬 OS 관련 취약점의 경우 최대 30000만 달러의 포상금과 패치 개발에 대한 10000만 달러의 추가 포상금이 책정되어 있습니다.

출처 : opennet.ru