Во 2019 година, Google плати 6.5 милиони долари како награди за пронаоѓање на ранливости

Google ги сумираше резултатите програми за наградување за идентификување на ранливости во нивните производи, апликации за Android и разни софтвери со отворен код. Вкупниот износ на награди платени во 2019 година изнесуваше 6.5 милиони долари, од кои 2.1 милиони долари се платени за пропусти во услугите на Google, 1.9 милиони долари во Android, 1 милион долари во Chrome и 800 илјади долари во апликациите на Google Play (остатокот се доделени за донации). За споредба, во 2018 година се исплатени вкупно 3.4 милиони долари, а во 2015 година 2 милиони долари. Во текот на 9 години, вкупниот износ на исплати изнесува 21 милион долари.

Награди добија 461 истражувач. Најголема уплата од 201 илјада долари доби истражувачот Гуанг Гонг, кој идентификуваше ранливост што овозможува далечинско извршување на кодот на уредот Pixel 3 (161 илјади долари се добиени за пропусти во Android и 40 илјади за пропусти во Chrome).

Во 2019 година Google беше воведена наградата за идентификација на ранливости во популарните Android апликации, а цената на информациите за далечински експлоатирана ранливост во апликациите на Google Android е зголемена од 5 на 20 илјади долари, истекување на податоци и пристап до заштитени компоненти од 1000 на 3000 долари. Наградата за експлоатација за целосно компромитирање на Chromebook или Chromebox од режимот за пристап на гости е зголемена на 150 долари.

Максималната исплата за создавање експлоат за бегство од околината на Chrome sandbox е зголемена од 15 на 30 илјади долари, за метод на заобиколување на контролата на пристап во JavaScript (XSS) од 7.5 на 20 илјади долари, за организирање далечинско извршување на кодот при рендерирање системско ниво од 7.5 до 10 илјади 4 илјади долари, за идентификување на протекување информации - од 5 до 20-7500 илјади долари. Воведени се плаќања за методи на измама во корисничкиот интерфејс (5000 долари), зголемување на привилегиите во веб-платформата (5000 долари) и заобиколување на заштитата од искористување на ранливости (1000 долари). Плаќањата за подготовка на висококвалитетен и основен опис на ранливост без да се покаже експлоат се двојно зголемени. Исплатата на бонус за идентификување на ранливост со помош на Chrome Fuzzer е зголемена на XNUMX долари.

Извор: opennet.ru