Program nagród za wykrywanie luk w przeglądarce Google Chrome została uruchomiona w 2010 roku. Do tej pory dzięki tej programowi deweloperzy otrzymali około 8500 raportów od użytkowników, a całkowita kwota nagród przekroczyła 5 milionów dolarów.
Teraz wiadomo, że Google zwiększyło wynagrodzenie za wykrywanie poważnych luk w swojej przeglądarce. W programie biorą udział wersje Chrome dla aktualnych wersji systemów operacyjnych Windows, macOS, Linux, Android, iOS oraz Chrome OS.
Nagroda za wykrycie standardowych luk może wynosić nawet 15 000 dolarów, podczas gdy wcześniej maksymalna kwota wynagrodzenia wynosiła 5000 dolarów. Raport wysokiej jakości, związany z międzystronowym skryptowaniem, może przynieść do 20 tysięcy dolarów. Jeśli użytkownik dostarczy dane o luce, która umożliwia uruchomienie złośliwego kodu, to wynagrodzenie może wynosić do 30 000 dolarów. Inne luki związane z anomaliami pamięci procesu w piaskownicy, ujawnieniem poufnych informacji użytkowników, podniesieniem uprawnień platformy itp. będą opłacane w zależności od ich ważności, a kwota nagrody może się wahać od 500 do 20 000 dolarów.
Firma Google ogłosiła także zwiększenie wypłat w ramach programu Chrome Fuzzer Program, który umożliwia przeprowadzanie badań na wielu urządzeniach. Wypłaty w ramach tego programu wzrosły do 1000 dolarów. Prawdopodobnie Google stara się motywować badaczy, co pozwoli uczynić przeglądarkę Chrome bardziej bezpieczną.
Źródło: 3dnews.ru
