2019 मा, Google ले कमजोरीहरू पहिचान गर्नका लागि $ 6.5 मिलियन पुरस्कार तिर्यो।

गूगल संक्षेप तिनीहरूका उत्पादनहरू, एन्ड्रोइड अनुप्रयोगहरू र विभिन्न खुला स्रोत सफ्टवेयरहरूमा कमजोरीहरू पहिचान गर्नका लागि पुरस्कार कार्यक्रमहरू। 2019 मा भुक्तान गरिएको कुल पुरस्कार रकम $6.5 मिलियन थियो, जसमा $2.1 मिलियन गुगल सेवाहरूमा कमजोरीहरूको लागि भुक्तान गरिएको थियो, $1.9 मिलियन एन्ड्रोइडमा, $1 मिलियन क्रोममा र $800 हजार गुगल प्ले अनुप्रयोगहरूमा (बाँकी दानका लागि छुट्याइएको थियो)। तुलनाको लागि, 2018 मा कुल $3.4 मिलियन भुक्तान गरिएको थियो, र 2015 मा, $2 मिलियन। 9 वर्षमा, भुक्तानीको कुल रकम $ 21 मिलियन थियो।

461 शोधकर्ताहरूले पुरस्कार प्राप्त गरे। 201 हजार डलर को सबैभन्दा ठूलो भुक्तानी प्राप्त भयो अनुसन्धानकर्ता गुआंग गोङ, जसले पिक्सेल ३ यन्त्रमा रिमोट कोड कार्यान्वयन गर्न अनुमति दिने जोखिम पहिचान गरे (एन्ड्रोइडमा कमजोरीका लागि $१६१ हजार र क्रोममा जोखिमका लागि ४० हजार प्राप्त भएको थियो)।

2019 मा गुगल थियो परिचय गराए लोकप्रिय एन्ड्रोइड अनुप्रयोगहरूमा कमजोरीहरू पहिचान गर्नका लागि पुरस्कार, र गुगल एन्ड्रोइड अनुप्रयोगहरूमा टाढाबाट शोषित जोखिमको बारेमा जानकारीको लागत 5 देखि 20 हजार डलर, डाटा चुहावट र सुरक्षित घटकहरूमा पहुँच 1000 देखि 3000 डलर सम्म बढाइएको छ। अतिथि पहुँच मोडबाट Chromebook वा Chromebox लाई पूर्ण रूपमा सम्झौता गर्न शोषणको लागि पुरस्कार $ 150 मा बढाइएको छ।

क्रोम स्यान्डबक्स वातावरणबाट बच्नको लागि शोषण सिर्जना गर्नको लागि अधिकतम भुक्तानी 15 बाट 30 हजार डलरमा बढाइएको छ, जाभास्क्रिप्ट (XSS) मा पहुँच नियन्त्रण बाइपास गर्ने विधिको लागि 7.5 देखि 20 हजार डलर, रेन्डरिङमा रिमोट कोड कार्यान्वयन व्यवस्थित गर्नका लागि। प्रणाली स्तर 7.5 देखि 10 हजार 4 हजार डलर, जानकारी लीक पहिचान गर्न को लागी - 5 देखि 20-7500 हजार डलर सम्म। प्रयोगकर्ता इन्टरफेस ($ 5000), वेब प्लेटफर्ममा विशेषाधिकारहरूको वृद्धि ($ 5000) र कमजोरीहरूको शोषण विरुद्ध सुरक्षा बाइपास ($ 1000) मा स्पूफिङ गर्ने तरिकाहरूको लागि भुक्तानीहरू पेश गरिएको छ। शोषण प्रदर्शन नगरी उच्च गुणस्तरको र जोखिमको आधारभूत विवरण तयार गर्नको लागि भुक्तानी दोब्बर गरिएको छ। Chrome Fuzzer को प्रयोग गरेर जोखिम पहिचान गर्नको लागि बोनस भुक्तानी $ XNUMX मा बढाइएको छ।

स्रोत: opennet.ru