Гоогле је 2019. платио 6.5 милиона долара награде за идентификовање рањивости

Гоогле сажео програме награђивања за идентификацију рањивости у њиховим производима, Андроид апликацијама и разним софтверима отвореног кода. Укупан износ исплаћених награда у 2019. износио је 6.5 милиона долара, од чега је 2.1 милион долара исплаћено за рањивости у Гоогле услугама, 1.9 милиона долара у Андроиду, милион долара у Цхроме-у и 1 хиљада долара у Гоогле Плаи апликацијама (остатак је додељен за донације). Поређења ради, 800. укупно је плаћено 2018 милиона долара, а 3.4. 2015 милиона долара. Током 2 година, укупан износ плаћања износио је 9 милион долара.

Награде је добио 461 истраживач. Највећа уплата од 201 хиљада долара примљено истраживач Гуанг Гонг, који је идентификовао рањивост која омогућава даљинско извршавање кода на Пикел 3 уређају (161 хиљада долара је добијено за пропусте у Андроид-у и 40 хиљада за рањивости у Цхроме-у).

Гоогле је 2019 представио награда за идентификацију рањивости у популарним Андроид апликацијама, а цена информација о даљински експлоатисаној рањивости у Гоогле Андроид апликацијама је повећана са 5 на 20 хиљада долара, цурењу података и приступу заштићеним компонентама са 1000 на 3000 долара. Награда за експлоатацију којом се потпуно компромитује Цхромебоок или Цхромебок из режима гостујућег приступа повећана је на 150 долара.

Максимална наплата за креирање експлоатације за бекство из Цхроме сандбок окружења је повећана са 15 на 30 хиљада долара, за метод заобилажења контроле приступа у ЈаваСцрипт-у (КССС) са 7.5 на 20 хиљада долара, за организовање даљинског извршавања кода при рендеровању системски ниво од 7.5 до 10 хиљада 4 хиљада долара, за идентификацију цурења информација - од 5 до 20-7500 хиљада долара. Уведена су плаћања за методе лажирања у корисничком интерфејсу (5000$), ескалацију привилегија на веб платформи (5000$) и заобилажење заштите од искоришћавања рањивости (1000$). Уплате за припрему квалитетног и основног описа рањивости без демонстрирања експлоатације су удвостручене. Бонус исплата за идентификацију рањивости помоћу Цхроме Фуззер-а је повећана на XNUMX долара.

Извор: опеннет.ру