Google over de verhoging van de bedragen die worden uitbetaald in het kader van de beloningen voor het ontdekken van kwetsbaarheden in de Chrome-browser en de onderliggende componenten.
Het maximale bedrag voor het creƫren van een exploit om uit de sandbox-omgeving te komen is verhoogd van 15.000 naar 30.000 dollar, voor
de methode om toegangsovereenkomsten in JavaScript (XSS) te omzeilen van 7.500 naar 20.000 dollar, voor het organiseren van externe code-uitvoering op het niveau van de rendering-systeem van 7.500 naar 10.000 dollar, voor het ontdekken van informatielekken ā van 4.000 naar 5.000-20.000 dollar. Nieuwe beloningen zijn geĆÆntroduceerd voor spoffingmethoden in de gebruikersinterface ($7.500), privilegeverhoging op het webplatform ($5.000) en omzeilen van exploitatiebeveiligingen ($5.000). De beloningen voor het voorbereiden van een kwalitatieve en basisbeschrijving (test voor probleemmanifestatie en versie van Chrome) van kwetsbaarheden zonder demonstratie van exploit zijn verdubbeld.
Bovendien is onderzoekers de mogelijkheid geboden om hun aanvraag stapsgewijs te publiceren ā eerst kan men het feit van de kwetsbaarheid melden, en later het exploit aanleveren voor een hogere beloning. Ook is de bonusvergoeding voor het ontdekken van een kwetsbaarheid met behulp van Chrome Fuzzer verhoogd tot 1.000 dollar.
Voor Chrome OS is het bedrag voor een exploit voor volledige compromis van een Chromebook of Chromebox vanuit de gasttoegang verhoogd tot 150.000 dollar. Nieuwe beloningen zijn toegevoegd voor kwetsbaarheden in de firmware en het vergrendelingssysteem.
In beloningen voor kwetsbaarheden in uit Google Play is de waarde van informatie over op afstand uitbuitbare kwetsbaarheden verhoogd van 5.000 naar 20.000 dollar, gegevenslekken en toegang tot beschermde componenten van 1.000 naar 3.000 dollar.
Bron: opennet.ru
