ໃນປີ 2019, Google ໄດ້ຈ່າຍເງິນໃຫ້ລາງວັນ 6.5 ລ້ານໂດລາ ສຳລັບການລະບຸຈຸດອ່ອນ

ກູໂກ ສະຫຼຸບ ໂຄງການລາງວັນສໍາລັບການກໍານົດຈຸດອ່ອນໃນຜະລິດຕະພັນຂອງເຂົາເຈົ້າ, ແອັບພລິເຄຊັນ Android ແລະຊອບແວແຫຼ່ງເປີດຕ່າງໆ. ຈໍານວນລາງວັນທັງໝົດທີ່ຈ່າຍໃນປີ 2019 ແມ່ນ 6.5 ລ້ານໂດລາ, ໃນນັ້ນ 2.1 ລ້ານໂດລາ ແມ່ນຈ່າຍໃຫ້ກັບຊ່ອງໂຫວ່ໃນການບໍລິການຂອງ Google, 1.9 ລ້ານໂດລາໃນ Android, 1 ລ້ານໂດລາໃນ Chrome ແລະ 800 ພັນໂດລາໃນແອັບພລິເຄຊັນ Google Play (ສ່ວນທີ່ເຫຼືອແມ່ນໄດ້ຖືກຈັດສັນໃຫ້ສໍາລັບການບໍລິຈາກ). ສໍາລັບການປຽບທຽບ, ໃນປີ 2018, ຈໍານວນທັງຫມົດ $ 3.4 ລ້ານໄດ້ຖືກຈ່າຍ, ແລະໃນປີ 2015, $ 2 ລ້ານ. ໃນໄລຍະ 9 ປີ, ຈໍານວນການຈ່າຍເງິນທັງຫມົດແມ່ນ 21 ລ້ານໂດລາສະຫະລັດ.

ນັກຄົ້ນຄວ້າ 461 ຄົນໄດ້ຮັບລາງວັນ. ການຈ່າຍເງິນທີ່ໃຫຍ່ທີ່ສຸດຂອງ 201 ພັນໂດລາ ໄດ້ຮັບ ນັກຄົ້ນຄວ້າ Guang Gong, ຜູ້ທີ່ໄດ້ກໍານົດຊ່ອງໂຫວ່ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກໃນອຸປະກອນ Pixel 3 (161 ພັນໂດລາໄດ້ຮັບສໍາລັບຊ່ອງໂຫວ່ໃນ Android ແລະ 40 ພັນສໍາລັບຊ່ອງໂຫວ່ໃນ Chrome).

ໃນປີ 2019 Google ແມ່ນ ແນະນໍາ ລາງວັນສໍາລັບການກໍານົດຈຸດອ່ອນໃນແອັບພລິເຄຊັນ Android ທີ່ນິຍົມ, ແລະຄ່າໃຊ້ຈ່າຍຂອງຂໍ້ມູນກ່ຽວກັບຊ່ອງໂຫວ່ທີ່ຖືກຂູດຮີດຈາກໄລຍະໄກໃນແອັບພລິເຄຊັນ Google Android ໄດ້ເພີ່ມຂຶ້ນຈາກ 5 ຫາ 20 ພັນໂດລາ, ການຮົ່ວໄຫລຂອງຂໍ້ມູນແລະການເຂົ້າເຖິງອົງປະກອບທີ່ຖືກປົກປ້ອງຈາກ 1000 ຫາ 3000 ໂດລາ. ລາງວັນສໍາລັບການຂູດຮີດເພື່ອປະນີປະນອມ Chromebook ຫຼື Chromebox ຈາກໂໝດການເຂົ້າເຖິງຂອງແຂກໄດ້ເພີ່ມຂຶ້ນເປັນ $150.

ການຈ່າຍເງິນສູງສຸດສໍາລັບການສ້າງການຂູດຮີດເພື່ອຫນີຈາກສະພາບແວດລ້ອມ sandbox ຂອງ Chrome ໄດ້ເພີ່ມຂຶ້ນຈາກ 15 ຫາ 30 ພັນໂດລາ, ສໍາລັບວິທີການຂ້າມການຄວບຄຸມການເຂົ້າເຖິງໃນ JavaScript (XSS) ຈາກ 7.5 ຫາ 20 ພັນໂດລາ, ສໍາລັບການຈັດລະບຽບການປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກໃນການສະແດງຜົນ. ລະດັບລະບົບຈາກ 7.5 ຫາ 10 ພັນ 4 ພັນໂດລາ, ສໍາລັບການກໍານົດການຮົ່ວໄຫລຂອງຂໍ້ມູນ - ຈາກ 5 ຫາ 20-7500 ພັນໂດລາ. ການຈ່າຍເງິນໄດ້ຖືກນໍາສະເຫນີສໍາລັບວິທີການຫຼອກລວງໃນສ່ວນຕິດຕໍ່ຜູ້ໃຊ້ (5000 ໂດລາ), ການເພີ່ມສິດທິໃນເວທີເວັບ (5000 ໂດລາ) ແລະຂ້າມການປ້ອງກັນການຂູດຮີດຊ່ອງໂຫວ່ ($1000). ການຈ່າຍເງິນສໍາລັບການກະກຽມຄໍາອະທິບາຍທີ່ມີຄຸນນະພາບສູງແລະພື້ນຖານຂອງຊ່ອງໂຫວ່ໂດຍບໍ່ມີການສະແດງໃຫ້ເຫັນການຂູດຮີດໄດ້ຖືກເພີ່ມຂຶ້ນສອງເທົ່າ. ການຈ່າຍເງິນໂບນັດສຳລັບການລະບຸຈຸດອ່ອນໂດຍໃຊ້ Chrome Fuzzer ໄດ້ເພີ່ມຂຶ້ນເປັນ XNUMX ໂດລາ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru