Compania Google a anunțat extinderea programului de recompense pentru identificarea vulnerabilităților în platforma Android, browserul Chrome și componentele de bază ale acestora. Recompensa maximă pentru crearea unui exploit pentru platforma Android, care permite execuția de cod la nivelul cipului Pixel Titan M2 fără acțiuni speciale din partea utilizatorului (zero-click), este stabilită la 1,5 milioane de dolari, dacă atacatorul reușește să se mențină în sistem, și 750.000 de dolari pentru atacuri care nu dobândesc controlul permanent asupra sistemului. De asemenea, au fost stabilite recompense pentru extragerea datelor confidențiale protejate (până la 375.000 de dolari) și pentru evitarea software-ului de blocare a ecranului (până la 150.000 de dolari).
Recompensa maximă pentru crearea unui exploit pentru Chrome, care permite ocolirea tuturor nivelurilor de izolare ale browserului și executarea codului propriu în sistem la deschiderea unei pagini web, a fost crescută la 250.000 de dolari. În plus, se preconizează o bonus de 250.128 de dolari, dacă exploatarea implică operații legate de memorie, protejate prin mecanismul MiraclePtr. MiraclePtr oferă un wrapper pentru pointeri, efectuează verificări suplimentare și închide activitatea în caz de accesare a zonelor de memorie eliberate.
În plus, pentru Chrome se oferă recompense de până la 10.000 de dolari pentru ocolirea izolării între site-uri sau a restricțiilor de acces în JavaScript (XSS), până la 5.000 de dolari pentru ocolirea restricțiilor de stocare, exploatarea procesului de redare, extragerea informațiilor utilizatorului și spoofing URL-urilor din bara de adrese, precum și între 500 și 7.500 de dolari pentru alte tipuri de vulnerabilități. Pentru vulnerabilitățile specifice Chrome OS, au fost stabilite recompense de până la 30.000 de dolari plus 10.000 de dolari pentru dezvoltarea unei soluții.
Sursa: opennet.ro
