பிரபலமான ஆண்ட்ராய்டு பயன்பாடுகளில் உள்ள பாதிப்புகளைக் கண்டறிவதற்காக கூகுள் போனஸ் செலுத்தும்

கூகிள் அறிவித்தார் விரிவாக்கம் பற்றி திட்டங்கள் Google Play அட்டவணையில் இருந்து பயன்பாடுகளில் உள்ள பாதிப்புகளைத் தேடுவதற்கான வெகுமதிகளை செலுத்துதல். முன்னதாக, நிரல் கூகிள் மற்றும் கூட்டாளர்களிடமிருந்து மிகவும் குறிப்பிடத்தக்க, சிறப்பாக தேர்ந்தெடுக்கப்பட்ட பயன்பாடுகளை மட்டுமே உள்ளடக்கியிருந்தால், இனி Google Play அட்டவணையில் இருந்து பதிவிறக்கம் செய்யப்பட்ட Android இயங்குதளத்திற்கான எந்தவொரு பயன்பாடுகளிலும் பாதுகாப்பு சிக்கல்களைக் கண்டறிவதற்காக விருதுகள் வழங்கத் தொடங்கும். 100 மில்லியனுக்கும் அதிகமான முறை. ரிமோட் கோட் செயல்பாட்டிற்கு வழிவகுக்கும் பாதிப்பைக் கண்டறிவதற்கான விருதின் அளவு 5 முதல் 20 ஆயிரம் டாலர்களாக அதிகரிக்கப்பட்டுள்ளது, மேலும் தரவு அல்லது பயன்பாட்டின் தனிப்பட்ட கூறுகளை அணுக அனுமதிக்கும் பாதிப்புகளுக்கு - 1 முதல் 3 ஆயிரம் டாலர்கள் வரை.

மற்ற பயன்பாடுகளில் இதே போன்ற சிக்கல்களைக் கண்டறிய, கண்டறியப்பட்ட பாதிப்புகள் பற்றிய தகவல்கள் தானியங்கு சோதனைக் கருவிகளில் சேர்க்கப்படும். பிரச்சனைக்குரிய பயன்பாடுகளின் ஆசிரியர்கள் வழியாக கன்சோலை விளையாடு சிக்கல்களைத் தீர்ப்பதற்கான பரிந்துரைகளுடன் அறிவிப்புகள் அனுப்பப்படும். ஆண்ட்ராய்டு பயன்பாடுகளின் பாதுகாப்பை மேம்படுத்துவதற்கான தொடர்ச்சியான முயற்சியின் ஒரு பகுதியாக, 300 ஆயிரத்துக்கும் மேற்பட்ட டெவலப்பர்களுக்கு பாதிப்புகளை நீக்குவதற்கான உதவி வழங்கப்பட்டது மற்றும் கூகிள் பிளேயில் ஒரு மில்லியனுக்கும் அதிகமான பயன்பாடுகள் பாதிக்கப்பட்டுள்ளன. Google Play இல் உள்ள பாதிப்புகளைக் கண்டறிய பாதுகாப்பு ஆய்வாளர்களுக்கு $265 வழங்கப்பட்டது, அதில் $75 இந்த ஆண்டு ஜூலை மற்றும் ஆகஸ்ட் மாதங்களில் செலுத்தப்பட்டது.

ஹேக்கர்ஒன் இயங்குதளத்துடன் இணைந்து ஒரு திட்டமும் தொடங்கப்பட்டது டெவலப்பர் தரவு பாதுகாப்பு வெகுமதி திட்டம் (DDPRP), Google Play இன் பயன்பாட்டுக் கொள்கை, Google API மற்றும் Chrome Web ஆகியவற்றை மீறும் Android பயன்பாடுகள், OAuth திட்டங்கள் மற்றும் Chrome துணை நிரல்களில் பயனர் தரவு துஷ்பிரயோகம் தொடர்பான சிக்கல்களை (அங்கீகரிக்கப்படாத தரவு சேகரிப்பு மற்றும் சமர்ப்பித்தல் போன்றவை) கண்டறிந்து உதவுவதற்கான வெகுமதிகளை வழங்குகிறது. ஸ்டோர்.
இந்த வகைச் சிக்கல்களைக் கண்டறிவதற்கான அதிகபட்ச வெகுமதி $50 ஆயிரமாக அமைக்கப்பட்டுள்ளது.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்