गुगलले क्रोम, क्रोम ओएस र गुगल प्लेमा कमजोरीहरू पहिचान गर्नका लागि पुरस्कारहरू बढाएको छ

गूगल घोषणा गरियो भित्र संचित रकम मा वृद्धि मा कार्यक्रम क्रोम ब्राउजर र यसको अन्तर्निहित कम्पोनेन्टहरूमा कमजोरीहरू पहिचान गर्नका लागि पुरस्कारहरूको भुक्तानी।

स्यान्डबक्स वातावरणबाट बच्नको लागि शोषण सिर्जना गर्नको लागि अधिकतम भुक्तानी 15 बाट 30 हजार डलरमा बढाइएको छ।
जाभास्क्रिप्ट (XSS) मा 7.5 देखि 20 हजार डलर सम्म पहुँच नियन्त्रण बाइपास गर्ने विधि, रेन्डरिङ प्रणाली स्तरमा 7.5 देखि 10 हजार डलरसम्म रिमोट कोड कार्यान्वयन व्यवस्थित गर्न, जानकारी चुहावट पहिचान गर्न - 4 देखि 5-20 हजार डलर सम्म। प्रयोगकर्ता इन्टरफेस ($ 7500), वेब प्लेटफर्ममा विशेषाधिकारहरूको वृद्धि ($ 5000) र कमजोरीहरूको शोषण विरुद्ध सुरक्षा बाइपास ($ 5000) मा स्पूफिङ गर्ने विधिहरूको लागि भुक्तानीहरू प्रस्तुत गरिएको छ। शोषण प्रदर्शन नगरी जोखिमको उच्च गुणस्तर र आधारभूत विवरण (समस्या र क्रोम संस्करण प्रदर्शन गर्न परीक्षण) तयार गर्नको लागि भुक्तानी दोब्बर गरिएको छ।

थप रूपमा, अनुसन्धानकर्ताहरूलाई चरणहरूमा एप्लिकेसन प्रकाशित गर्ने अवसर दिइन्छ - पहिले उनीहरूले जोखिमको तथ्य आफैं रिपोर्ट गर्न सक्छन्, र पछि उच्च पुरस्कार प्राप्त गर्नको लागि शोषण प्रदान गर्न सक्छन्। साथै, Chrome Fuzzer को प्रयोग गरेर कमजोरी पहिचान गर्नको लागि बोनस भुक्तानी $ 1000 मा बढाइएको छ।

Chrome OS को लागि, अतिथि पहुँच मोडबाट Chromebook वा Chromebox लाई पूर्ण रूपमा सम्झौता गर्नको लागि शोषणको रकम $150 मा बढाइएको छ। फर्मवेयर र स्क्रिन लक प्रणालीमा कमजोरीहरूको लागि नयाँ भुक्तानीहरू थपियो।

В कार्यक्रम मा कमजोरीहरूको लागि पुरस्कारको भुक्तानी अनुलग्नकहरू गुगल प्लेबाट, टाढाबाट शोषण गरिएको जोखिमको बारेमा जानकारीको लागत 5 देखि 20 हजार डलर, डाटा चुहावट र सुरक्षित घटकहरूमा पहुँच 1000 देखि 3000 डलर सम्म बढाइएको छ।

स्रोत: opennet.ru