Kompania Google për rritjen e shumave që ndahen në kuadër të pagesës së shpërblimeve për identifikimin e dobësive në shfletuesin Chrome dhe komponentët e tij thelbësorë.
Shuma maksimale e pagesës për krijimin e një eksploiti për daljen nga ambienti sandbox është rritur nga 15 në 30 mijë dollarë, për
metodën e anashkalimit të kufizimeve të aksesit në JavaScript (XSS) nga 7.5 në 20 mijë dollarë, për organizimin e ekzekutimit të kodit në nivelin e sistemit të paraqitjes nga 7.5 në 10 mijë dollarë, për identifikimin e rrjeteve informative - nga 4 në 5-20 mijë dollarë. Janë futur pagesa për metodat e spufimit në ndërfaqen e përdoruesit ($7500), për rritjen e privilegjeve në web-platformë ($5000) dhe për anashkalimin e mbrojtjes së dobësive të shfrytëzimit ($5000). Janë dyfishuar pagesat për përgatitjen e përshkrimit cilësor dhe bazik (test për manifestimin e problemit dhe versionit të chrome) të dobësisë pa demonstruar eksploitet.
Për më tepër, kërkuesit e kanë mundësinë për publikimin e fazuar të aplikacionit - në fillim mund të raportojnë faktin e dobësisë, dhe me pas të ofrojnë eksploitet për të marrë një shpërblim më të lartë. Gjithashtu, pagesa bonus për identifikimin e dobësive përmes Chrome Fuzzer është rritur deri në 1000 dollarë.
Për Chrome OS, shuma për eksploitet për kompromitimin e plotë të Chromebook ose Chromebox nga mënyra e aksesit si mysafir është rritur në 150 mijë dollarë. Janë shtuar pagesa të reja për dobësi në firmware dhe sistemin e bllokimit të ekranit.
Në pagesat e shpërblimeve për dobësi në në Google Play, çmimi për informacionin mbi një dobësi që mund të shfrytëzohet nga distanca është rritur nga 5 në 20 mijë dollarë, për rrjedhjet e të dhënave dhe aksesin në komponentët e mbrojtur nga 1000 në 3000 dollarë.
Burimi: opennet.ru
