A empresa Google sobre o aumento das quantias concedidas no âmbito de de recompensas por identificar vulnerabilidades no navegador Chrome e em seus componentes subjacentes.
O valor máximo da recompensa por criar um exploit para escapar do ambiente sandbox foi aumentado de 15 mil para 30 mil dólares; para
métodos de bypass de controle de acesso em JavaScript (XSS) de 7,5 mil para 20 mil dólares; para organização de execução remota de código em nível de sistema de renderização de 7,5 mil para 10 mil dólares; para identificação de vazamentos de informações — de 4 mil para 5-20 mil dólares. Recompensas foram introduzidas para métodos de spoofing na interface do usuário ($7.500), elevação de privilégios na plataforma web ($5.000) e bypass de proteções contra exploração de vulnerabilidades ($5.000). As recompensas para a preparação de uma descrição de qualidade e básica (teste para manifestação do problema e versão do Chrome) da vulnerabilidade sem demonstração de exploit foram dobradas.
Além disso, os pesquisadores foram oferecidos a opção de publicação em etapas — inicialmente, é possível relatar o fato da vulnerabilidade, e posteriormente fornecer o exploit para receber uma recompensa maior. O bônus por identificar uma vulnerabilidade usando o Chrome Fuzzer também foi aumentado em até 1.000 dólares.
Para o Chrome OS, o valor por um exploit para comprometer completamente um Chromebook ou Chromebox a partir do modo convidado foi aumentado para 150 mil dólares. Novas recompensas foram adicionadas para vulnerabilidades no firmware e no sistema de bloqueio de tela.
Em recompensas por vulnerabilidades em do Google Play, o valor da informação sobre uma vulnerabilidade explorável remotamente foi aumentado de 5 mil para 20 mil dólares; vazamento de dados e acesso a componentes protegidos de 1.000 para 3.000 dólares.
Fonte: opennet.ru
