Spoločnosť Google oznámila rozšírenie programu vyplácania odmien za odhalenie zraniteľností v platforme Android, prehliadači Chrome a ich základných komponentoch. Maximálna odmena za vytvorenie exploit-u pre platformu Android, ktorý umožní vykonanie kódu na úrovni čipu Pixel Titan M2 bez špeciálnych akcií používateľa (zero-click), je stanovená na 1,5 milióna dolárov, ak sa útočníkovi podarí upevniť v systéme, a 750 tisíc dolárov pre útoky, ktoré nezískavajú trvalú kontrolu nad systémom. Navyše sú stanovené odmeny za extrakciu chránených dôverných údajov (do 375 tisíc dolárov) a softvérový obídenie uzamknutia obrazovky (do 150 tisíc dolárov).
Maximálna odmena za vytvorenie exploit-u pre Chrome, ktorý pri otvorení webovej stránky obíde všetky úrovne izolácie prehliadača a vykoná svoj kód v systéme, bola zvýšená na 250 tisíc dolárov. Ďalšia bonusová odmena vo výške 250 tisíc dolárov ($250128) je k dispozícii, ak exploit zasiahne operácie správy pamäte chránené mechanizmom MiraclePtr. MiraclePtr poskytuje obal nad ukazovateľmi, ktorý vykonáva dodatočné kontroly a nútene ukončí činnosť v prípade zistenia prístupu k uvoľneným oblastiam pamäte.
Okrem toho pre Chrome platia odmeny, ktoré môžu dosiahnuť až 10 tisíc dolárov za obídenie izolácie medzi stránkami alebo obmedzení prístupu v JavaScripte (XSS), do 5000 dolárov za obídenie obmedzení úložiska, exploitáciu procesu renderovania, extrakciu používateľských informácií a spoofing URL v adresnom riadku, ako aj od 500 do 7500 dolárov za iné druhy zraniteľností. Za špecifické pre zraniteľnosti Chrome OS sú stanovené odmeny až do 30 tisíc dolárov plus 10 tisíc dolárov za vytvorenie opravy.
Zdroj: opennet.ru
