Kompania Google shpalli zgjerimin e programit të shpërblimeve për zbulimin e dobësive në platformën Android, shfletuesin Chrome dhe komponentët përkatës. Shuma maksimale e shpërblimit për krijimin e një eksploiti për platformën Android, e cila lejon ekzekutimin e kodit në nivelin e çipit Pixel Titan M2 pa veprime të veçanta nga përdoruesi (zero-click), është vendosur në 1.5 milion dollarë, nëse sulmuesi arrin të vendoset në sistem, dhe 750 mijë dollarë për sulmet që nuk bëjnë kontroll të vazhdueshëm mbi sistemin. Shtesë, janë krijuar shpërblime për nxjerrjen e të dhënave të ndjeshme (deri në 375 mijë dollarë) dhe për parandalimin e ekranit të bllokimit (deri në 150 mijë dollarë).
Shuma maksimale e shpërblimit për krijimin e një eksploiti për Chrome, i cili lejon kalimin të gjitha niveleve të izolimit të shfletuesit dhe ekzekutimin e kodit të vet në sistem kur hapet një faqe web, është rritur në 250 mijë dollarë. Gjithashtu, është parashikuar një bonus shtesë prej 250 mijë dollarësh ($250128), nëse eksploatimi prek operacionet e punës me memorien, të mbrojtura nga mekanizmi MiraclePtr. MiraclePtr ofron një mbështetje mbi treguesit që kryen kontrollime shtesë dhe ndalon punën në rast se zbulohet një përmirësim te zonat e memorie të lirshme.
Për më tepër, për Chrome janë në fuqi shpërblime deri në 10 mijë dollarë për kalimin e izolimit midis faqeve ose kufizimit të aksesit në JavaScript (XSS), deri në 5000 dollarë për kalimin e kufizimeve të magazinimit, ekploatimin e procesit të vizatimit, nxjerrjen e informacionit të përdoruesit dhe spufimin e URL në shiritin e adresës, si dhe nga 500 deri në 7500 dollarë për lloje të tjera dobësish. Për dobësitë specifike të Chrome OS janë vendosur shpërblime deri në 30 mijë dollarë plus 10 mijë dollarë për zhvillimin e një korrigjimi.
Burimi: opennet.ru
