Google har tillkÀnnagett utvidgningen av sitt belöningsprogram för att upptÀcka sÄrbarheter pÄ Android-plattformen, webblÀsaren Chrome och de underliggande komponenterna. Den maximala belöningen för att skapa en exploatering för Android-plattformen, som möjliggör körning av kod pÄ chipet Pixel Titan M2 utan att anvÀndaren behöver vidta nÄgra speciella ÄtgÀrder (zero-click), Àr faststÀlld till 1,5 miljoner dollar, om angriparen lyckas ta kontroll över systemet, och 750 000 dollar för attacker som inte ger permanent kontroll. Dessutom har det införts belöningar för att extrahera skyddad konfidentiell information (upp till $375 000) och programvarubypass av lÄsskÀrmen (upp till $150 000).
Den maximala belöningen för att skapa en exploatering för Chrome, som vid öppning av en webbsida kringgÄr alla nivÄer av webblÀsarisolering och kör sin kod i systemet, har höjts till 250 000 dollar. Dessutom finns det en bonus pÄ ytterligare 250 000 dollar ($250 128) om utnyttjandet pÄverkar minnesoperationerna, som skyddas av MiraclePtr-mekanismen. MiraclePtr tillhandahÄller ett lager ovanpÄ pekare som utför ytterligare kontroller och avslutar arbetet om det upptÀcker Ätkomst till frigjorda minnesomrÄden.
Dessutom gÀller belöningar för Chrome pÄ upp till $10 000 för att kringgÄ webbplatsisolering eller begrÀnsningar i JavaScript (XSS), upp till $5 000 för att kringgÄ lagringsbegrÀnsningar, utnyttjande av renderingsprocessen, extrahering av anvÀndarinformation och spoofing av URL i adressfÀltet, samt mellan $500 och $7 500 för andra typer av sÄrbarheter. För Chrome OS-specifika sÄrbarheter har belöningar faststÀllts till upp till $30 000 plus $10 000 för att utveckla en lösning.
KĂ€lla: opennet.ru
