Spoločnosť Google oznámila rozšírenie svojho programu odmien za zraniteľnosti. Android, prehliadač Chrome a základné komponenty. Maximálna odmena za vytvorenie zneužitia pre platformu AndroidZranenie typu „zero-click exploit“, ktoré umožňuje spustenie kódu na úrovni čipu Pixel Titan M2 bez zásahu používateľa, bolo stanovené na 1.5 milióna dolárov, ak sa útočníkovi podarí získať oporu v systéme, a na 750 000 dolárov za útoky, ktoré nezískajú trvalú kontrolu. Ďalšie odmeny boli stanovené za extrakciu chránených dôverných údajov (až do výšky 375 000 dolárov) a obídenie uzamknutej obrazovky (až do výšky 150 000 dolárov).
Maximálna odmena za vytvorenie exploitu v prehliadači Chrome, ktorý umožňuje otvorenie webovej stránky, obíde všetky úrovne izolácie prehliadača a spustí kód v systéme, sa zvýšila na 250 000 dolárov. Ďalší bonus 250 000 dolárov (250 128 dolárov) je k dispozícii, ak exploit ovplyvní operácie s pamäťou chránené mechanizmom MiraclePtr. MiraclePtr poskytuje obal ukazovateľa, ktorý vykonáva dodatočné kontroly a zlyhá, ak zistí prístup k uvoľneným oblastiam pamäte.
Okrem toho Chrome ponúka odmeny až do výšky 10 000 dolárov za obídenie izolácie medzi stránkami alebo kontroly prístupu JavaScript (XSS), až do výšky 5 000 dolárov za obídenie obmedzení úložiska, zneužívanie procesu vykresľovania, extrahovanie informácií o používateľovi a falšovanie adries URL v adresnom riadku a od 500 do 7 500 dolárov za iné typy zraniteľností. Za zraniteľnosti špecifické pre Chrome OS sú stanovené odmeny až do výšky 30 000 dolárov plus 10 000 dolárov za vývoj opravy.
Zdroj: opennet.ru
