Google har ökat beloppet för belöningar för funna sårbarheter i webbläsaren Chrome

Belöningsprogrammet för att upptäcka sårbarheter i webbläsaren Google Chrome lanserades 2010. Fram till nu har utvecklare mottagit cirka 8500 rapporter från användare, och den totala beloppssumman har överstigit 5 miljoner dollar.

Nu har det blivit känt att Google har ökat arvodet för att upptäcka allvarliga sårbarheter i sin egen webbläsare. Programmet omfattar versioner av Chrome för aktuella versioner av programplattformarna Windows, macOS, Linux, Android, iOS samt Chrome OS.

Belöningen för att upptäcka standard sårbarheter kan nå upp till 15 000 dollar, medan det tidigare maximala arvodet var 5000 dollar. En rapport av hög kvalitet relaterad till cross-site scripting kan ge upp till 20 000 dollar. Om en användare tillhandahåller information om en sårbarhet som möjliggör exekvering av extern kod, kan arvodet uppgå till 30 000 dollar. Andra sårbarheter relaterade till minnesanomalier i sandlådan, läckage av konfidentiell användarinformation, ökning av plattformsbehörigheter med mera kommer att betalas beroende på deras allvarlighetsgrad, och beloppet kan variera mellan 500 och 20 000 dollar.  

Google har även meddelat om en ökning av utbetalningarna inom ramen för Chrome Fuzzer-programmet, som möjliggör forskningsverksamhet på ett stort antal enheter. Utbetalningarna inom detta program har höjts till 1000 dollar. Det är troligt att Google försöker stimulera forskarnas arbete, vilket skulle göra webbläsaren Chrome säkrare.

Källa: 3dnews.ru