2019 मध्ये, Google ने असुरक्षा ओळखण्यासाठी $6.5 दशलक्ष पुरस्कार दिले.

Google सारांश त्यांची उत्पादने, अँड्रॉइड अॅप्लिकेशन्स आणि विविध ओपन सोर्स सॉफ्टवेअरमधील भेद्यता ओळखण्यासाठी बक्षीस कार्यक्रम. 2019 मध्ये एकूण $6.5 दशलक्ष देय असलेल्या पुरस्कारांची रक्कम होती, ज्यापैकी $2.1 दशलक्ष Google सेवांमधील असुरक्षिततेसाठी, $1.9 दशलक्ष Android, $1 दशलक्ष Chrome आणि $800 हजार Google Play अनुप्रयोगांमध्ये (उर्वरित देणग्यांसाठी वाटप करण्यात आले होते). तुलनेसाठी, 2018 मध्ये, एकूण $3.4 दशलक्ष आणि 2015 मध्ये, $2 दशलक्ष दिले गेले. 9 वर्षांमध्ये, देयकांची एकूण रक्कम $21 दशलक्ष इतकी होती.

461 संशोधकांना पुरस्कार मिळाले. 201 हजार डॉलर्सचे सर्वात मोठे पेमेंट आला संशोधक गुआंग गॉन्ग, ज्यांनी पिक्सेल 3 डिव्हाइसवर रिमोट कोडची अंमलबजावणी करण्यास अनुमती देणारी असुरक्षा ओळखली (Android मधील भेद्यतेसाठी $161 हजार आणि Chrome मधील भेद्यतेसाठी 40 हजार प्राप्त झाले).

2019 मध्ये Google होते ओळख करून दिली लोकप्रिय अँड्रॉइड अॅप्लिकेशन्समधील भेद्यता ओळखण्यासाठी बक्षीस आणि Google Android अॅप्लिकेशन्समधील दूरस्थपणे शोषण केलेल्या असुरक्षाबद्दल माहितीची किंमत 5 ते 20 हजार डॉलर्स, डेटा लीक आणि संरक्षित घटकांमध्ये प्रवेश 1000 ते 3000 डॉलर्सपर्यंत वाढवण्यात आली आहे. अतिथी प्रवेश मोडमधून Chromebook किंवा Chromebox ची पूर्णपणे तडजोड करण्यासाठी शोषणासाठी बक्षीस $150 पर्यंत वाढवले ​​गेले आहे.

क्रोम सँडबॉक्स वातावरणापासून बचाव करण्यासाठी शोषण तयार करण्यासाठी जास्तीत जास्त पेमेंट 15 ते 30 हजार डॉलर्सपर्यंत वाढविण्यात आले आहे, JavaScript (XSS) मधील ऍक्सेस कंट्रोल बायपास करण्याच्या पद्धतीसाठी 7.5 ते 20 हजार डॉलर्स, रेंडरिंगमध्ये रिमोट कोड एक्झिक्यूशन आयोजित करण्यासाठी. सिस्टम पातळी 7.5 ते 10 हजार 4 हजार डॉलर्स, माहिती लीक ओळखण्यासाठी - 5 ते 20-7500 हजार डॉलर्स पर्यंत. वापरकर्ता इंटरफेस ($5000), वेब प्लॅटफॉर्ममध्ये विशेषाधिकार वाढवणे ($5000) आणि असुरक्षिततेच्या शोषणापासून संरक्षण ($1000) बायपास करण्याच्या पद्धतींसाठी देयके सादर केली गेली आहेत. शोषणाचे प्रदर्शन न करता उच्च-गुणवत्तेचे आणि असुरक्षिततेचे मूलभूत वर्णन तयार करण्यासाठी देयके दुप्पट केली गेली आहेत. Chrome Fuzzer वापरून असुरक्षा ओळखण्यासाठी बोनस पेमेंट $XNUMX पर्यंत वाढवण्यात आले आहे.

स्त्रोत: opennet.ru