{"id":170589,"date":"2026-05-11T12:24:29","date_gmt":"2026-05-11T10:24:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-uvelichil-voznagrazhdenie-za-vyyavlenie-uyazvimostej-v-android-do-1-5-mln-a-v-chrome-do-500-tysyach"},"modified":"2026-05-11T12:24:29","modified_gmt":"2026-05-11T10:24:29","slug":"google-uvelichil-voznagrazhdenie-za-vyyavlenie-uyazvimostej-v-android-do-1-5-mln-a-v-chrome-do-500-tysyach","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/google-uvelichil-voznagrazhdenie-za-vyyavlenie-uyazvimostej-v-android-do-1-5-mln-a-v-chrome-do-500-tysyach","title":{"rendered":"Google je pove\u010dal nagrado za odkrivanje ranljivosti v Androidu na 1,5 milijona $ in v Chromu \u2014 na 500 tiso\u010d $.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Podjetje Google je napovedalo \u0161iritev programa nagrad za odkritje ranljivosti na platformi Android, v brskalniku Chrome in v njihovih osnovnih komponentah. Najvi\u0161ji znesek nagrade za ustvarjanje eksploita za platformo Android, ki omogo\u010da izvajanje kode na ravni \u010dipa Pixel Titan M2 brez posebnih ukrepov uporabnika (zero-click), zna\u0161a 1,5 milijona dolarjev, \u010de napadalec uspe obdr\u017eati nadzor nad sistemom, in 750 tiso\u010d dolarjev za napade, ki ne vzpostavljajo trajne kontrole nad sistemom. Dodatno so dolo\u010dene nagrade za pridobitev za\u0161\u010ditenih ob\u010dutljivih podatkov (do 375 tiso\u010d dolarjev) in programsko obhoditev zaklenitvenega zaslona (do 150 tiso\u010d dolarjev). <\/p>\n
Najvi\u0161ji znesek nagrade za ustvarjanje eksploita za Chrome, ki omogo\u010da obhod vseh ravni izolacije brskalnika in izvajanje lastne kode v sistemu ob odprtju spletne strani, je povi\u0161an na 250 tiso\u010d dolarjev. Dodatno je predvidena bonus nagrada v vi\u0161ini \u0161e 250 tiso\u010d dolarjev (250128), \u010de izkori\u0161\u010danje vpliva na operacije dela z pomnilnikom, za\u0161\u010ditenim z mehanizmom MiraclePtr. MiraclePtr zagotavlja obveznico nad kazalci, ki izvaja dodatne preglede in nenadoma kon\u010da delovanje v primeru odkritja dostopa do osvobojenih obmo\u010dij pomnilnika. <\/p>\n
Poleg tega za Chrome veljajo nagrade do 10 tiso\u010d dolarjev za obhod izolacije med spletnimi mesti ali omejevanje dostopa v JavaScript (XSS), do 5000 dolarjev za obhod omejitev shranjevanja, izkori\u0161\u010danje procesa upodabljanja, pridobitev uporabni\u0161kih informacij in ponarejanje URL v naslovni vrstici, ter od 500 do 7500 dolarjev za druge vrste ranljivosti. Za specifi\u010dne ranljivosti za Chrome OS so dolo\u010dene nagrade do 30 tiso\u010d dolarjev plus 10 tiso\u010d dolarjev za razvoj popravka. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"