Compania Google despre creșterea sumelor acordate în cadrul plăților recompenselor pentru descoperirea vulnerabilităților în browserul Chrome și componentele sale fundamentale.
Limita maximă a recompensei pentru crearea unui exploit care să iasă din mediul sandbox a fost crescută de la 15 la 30 de mii de dolari, pentru
metoda de ocolire a restricțiilor de acces în JavaScript (XSS) de la 7,5 la 20 de mii de dolari, pentru organizarea unei execuții de cod de la nivelul sistemului de redare de la 7,5 la 10 mii de dolari, pentru descoperirea scurgerilor de informații — de la 4 la 5-20 de mii de dolari. Au fost introduse plăti pentru metodele de spoofing în interfața utilizatorului (7500 $), creșterea privilegiilor în platforma web (5000 $) și ocolirea protecției împotriva exploatării vulnerabilităților (5000 $). Plățile pentru pregătirea unei descrieri calitative și de bază (test pentru manifestarea problemei și versiunea chrome) a vulnerabilității fără a demonstra exploit-uri au fost dublate.
În plus, cercetătorii au fost încurajați să publice cererile într-o manieră etapizată — inițial pot raporta despre faptul că există o vulnerabilitate, iar mai târziu pot furniza un exploit pentru a obține o recompensă mai mare. De asemenea, recompensa bonus pentru descoperirea unei vulnerabilități cu ajutorul Chrome Fuzzer a fost crescută cu până la 1000 de dolari.
Pentru Chrome OS, suma pentru exploit-ul de compromis total al Chromebook-ului sau Chromebox-ului din modul de acces invitat a fost crescută la 150 de mii de dolari. Au fost adăugate noi plăți pentru vulnerabilitățile din firmware și sistemul de blocare a ecranului.
În recompensele pentru vulnerabilitățile în din Google Play, suma pentru informațiile despre o vulnerabilitate care poate fi exploatată de la distanță a fost crescută de la 5 la 20 de mii de dolari, iar scurgerea de date și accesul la componentele protejate de la 1000 la 3000 de dolari.
Sursa: opennet.ro
