Podjetje Google je napovedalo širitev programa nagrad za odkritje ranljivosti na platformi Android, v brskalniku Chrome in v njihovih osnovnih komponentah. Najvišji znesek nagrade za ustvarjanje eksploita za platformo Android, ki omogoča izvajanje kode na ravni čipa Pixel Titan M2 brez posebnih ukrepov uporabnika (zero-click), znaša 1,5 milijona dolarjev, če napadalec uspe obdržati nadzor nad sistemom, in 750 tisoč dolarjev za napade, ki ne vzpostavljajo trajne kontrole nad sistemom. Dodatno so določene nagrade za pridobitev zaščitenih občutljivih podatkov (do 375 tisoč dolarjev) in programsko obhoditev zaklenitvenega zaslona (do 150 tisoč dolarjev).
Najvišji znesek nagrade za ustvarjanje eksploita za Chrome, ki omogoča obhod vseh ravni izolacije brskalnika in izvajanje lastne kode v sistemu ob odprtju spletne strani, je povišan na 250 tisoč dolarjev. Dodatno je predvidena bonus nagrada v višini še 250 tisoč dolarjev (250128), če izkoriščanje vpliva na operacije dela z pomnilnikom, zaščitenim z mehanizmom MiraclePtr. MiraclePtr zagotavlja obveznico nad kazalci, ki izvaja dodatne preglede in nenadoma konča delovanje v primeru odkritja dostopa do osvobojenih območij pomnilnika.
Poleg tega za Chrome veljajo nagrade do 10 tisoč dolarjev za obhod izolacije med spletnimi mesti ali omejevanje dostopa v JavaScript (XSS), do 5000 dolarjev za obhod omejitev shranjevanja, izkoriščanje procesa upodabljanja, pridobitev uporabniških informacij in ponarejanje URL v naslovni vrstici, ter od 500 do 7500 dolarjev za druge vrste ranljivosti. Za specifične ranljivosti za Chrome OS so določene nagrade do 30 tisoč dolarjev plus 10 tisoč dolarjev za razvoj popravka.
Izvor: opennet.ru
