Google har ökat beloppet för belöningar för att upptäcka sårbarheter i Chrome, Chrome OS och Google Play

Google tillkännagav om ökning av belopp som utbetalas i samband med program belöningar för upptäckter av sårbarheter i webbläsaren Chrome och dess underliggande komponenter.

Det maximala beloppet för utbetalning för att skapa en exploatering för att lämna sandbox-miljön har ökat från 15 000 till 30 000 dollar, för
metoder för att kringgå åtkomstbegränsningar i JavaScript (XSS) från 7,5 till 20 000 dollar, för organisering av fjärrexekvering av kod på ritnivå från 7,5 till 10 000 dollar, för upptäckten av informationsläckage — från 4 till 5-20 000 dollar. Utbetalningar har införts för metoder för spoffing i användargränssnittet (7 500 dollar), privilegiehöjningar i webplattformen (5 000 dollar) och för att kringgå skydd mot sårbarhetsutnyttjande (5 000 dollar). Utbetalningarna för att skapa en kvalitativ och grundläggande beskrivning (test för att visa problemet och version av Chrome) av en sårbarhet utan att demonstrera exploitering har fördubblats.

Dessutom får forskarna möjlighet till etappvis publicering av ansökan — först kan man rapportera om själva sårbarheten och senare ge exploateringen för att få högre belöning. Bonussumman för att upptäcka sårbarheter med hjälp av Chrome Fuzzer har också ökat till 1 000 dollar.

För Chrome OS har beloppet för exploatering för fullständig kompromettering av Chromebook eller Chromebox från gästläge ökat till 150 000 dollar. Nya utbetalningar har lagts till för sårbarheter i firmware och skärmlåsningssystemet.

I programmet utbetalningar för sårbarheter i applikationer från Google Play har kostnaden för information om avlägset utnyttjad sårbarhet ökat från 5 till 20 000 dollar, dataläckage och åtkomst till skyddade komponenter från 1 000 till 3 000 dollar.

Källa: opennet.ru