2019년에 Google은 취약점을 식별한 대가로 6.5만 달러의 보상금을 지급했습니다.

Google 요약 제품, Android 애플리케이션 및 다양한 오픈 소스 소프트웨어의 취약점을 식별하기 위한 보상 프로그램입니다. 2019년 지급된 포상금 총액은 6.5만 달러로, 그 중 구글 서비스 취약점 2.1만 달러, 안드로이드 1.9만 달러, 크롬 1만 달러, 구글 플레이 애플리케이션 800만 달러(나머지 기부금)로 지급됐다. 비교를 위해 2018년에는 총 3.4만 달러, 2015년에는 2만 달러를 지급했다. 9년 동안 총 지불 금액은 21만 달러에 달했습니다.

461명의 연구자가 수상하였습니다. 역대 최대금액 201만XNUMX천달러 받은 Pixel 3 기기에서 원격 코드 실행을 허용하는 취약점을 확인한 Guang Gong 연구원(Android의 취약점으로 161달러, Chrome의 취약점으로 40달러를 받았습니다).

2019년에 구글은 소개 인기 있는 Android 애플리케이션의 취약점을 식별하는 데 대한 상금과 Google Android 애플리케이션의 원격으로 악용된 취약점에 대한 정보 비용이 5달러에서 20달러로 증가했으며, 데이터 유출 및 보호된 구성 요소에 대한 액세스가 1000달러에서 3000달러로 증가했습니다. 게스트 액세스 모드에서 Chromebook 또는 Chromebox를 완전히 손상시키는 익스플로잇에 대한 보상이 $150로 인상되었습니다.

Chrome 샌드박스 환경을 탈출하기 위한 익스플로잇 생성에 대한 최대 지불액이 15달러에서 30달러로 인상되었으며, JavaScript(XSS)의 액세스 제어를 우회하는 방법의 경우 7.5달러에서 20달러로, 렌더링 시 원격 코드 실행 구성을 위한 비용이 증가했습니다. 정보 유출 식별을위한 시스템 수준은 7.5 ~ 10 달러입니다. 4 ~ 5 ~ 20 달러입니다. 사용자 인터페이스 스푸핑 방법($7500), 웹 플랫폼 권한 상승 방법($5000), 취약점 악용 방지 우회 방법($5000)에 대한 지불이 도입되었습니다. 익스플로잇을 입증하지 않고 취약점에 대한 고품질의 기본 설명을 준비하는 데 드는 비용이 두 배로 늘어났습니다. Chrome Fuzzer를 사용하여 취약점을 식별하는 데 대한 보너스 지급액이 $1000로 인상되었습니다.

출처 : opennet.ru