Google ได้เพิ่มรางวัลสำหรับการระบุช่องโหว่ในระบบ Android สูงสุดถึง 1.5 ล้านดอลลาร์ และใน Chrome สูงสุดถึง 500 ดอลลาร์

Google ประกาศขยายโครงการให้รางวัลสำหรับการค้นพบช่องโหว่ด้านความปลอดภัย Androidรวมถึงเบราว์เซอร์ Chrome และส่วนประกอบพื้นฐานต่างๆ รางวัลสูงสุดสำหรับการสร้างช่องโหว่สำหรับแพลตฟอร์มนี้ Androidช่องโหว่ที่อนุญาตให้เรียกใช้โค้ดในระดับชิป Pixel Titan M2 โดยไม่ต้องมีการโต้ตอบจากผู้ใช้โดยไม่ต้องคลิกเพียงครั้งเดียว มีการตั้งรางวัลไว้ที่ 1.5 ล้านดอลลาร์สหรัฐ หากผู้โจมตีสามารถแทรกซึมเข้าไปในระบบได้สำเร็จ และ 750 ดอลลาร์สหรัฐ สำหรับการโจมตีที่ไม่สามารถควบคุมระบบได้อย่างถาวร นอกจากนี้ยังมีการตั้งรางวัลเพิ่มเติมสำหรับการดึงข้อมูลลับที่ได้รับการปกป้อง (สูงสุด 375 ดอลลาร์สหรัฐ) และการข้ามหน้าจอล็อก (สูงสุด 150 ดอลลาร์สหรัฐ)

รางวัลสูงสุดสำหรับการสร้างช่องโหว่ Chrome ที่อนุญาตให้เปิดหน้าเว็บโดยข้ามระดับการแยกการทำงานของเบราว์เซอร์ทั้งหมดและเรียกใช้โค้ดบนระบบ ได้เพิ่มขึ้นเป็น 250 ดอลลาร์สหรัฐ และจะได้รับโบนัสเพิ่มเติมอีก 250 ดอลลาร์สหรัฐ (250128 ดอลลาร์สหรัฐ) หากช่องโหว่นั้นส่งผลกระทบต่อการทำงานของหน่วยความจำที่ได้รับการป้องกันโดยกลไก MiraclePtr MiraclePtr มีตัวห่อตัวชี้ที่ทำการตรวจสอบเพิ่มเติมและจะหยุดทำงานหากตรวจพบการเข้าถึงพื้นที่หน่วยความจำที่ถูกปล่อยว่างแล้ว

นอกจากนี้ Chrome ยังเสนอรางวัลสูงสุดถึง 10000 ดอลลาร์สำหรับการหลีกเลี่ยงการโจมตีแบบ Cross-Site Isolation หรือ JavaScript Access Control (XSS) สูงสุดถึง 5000 ดอลลาร์สำหรับการหลีกเลี่ยงข้อจำกัดในการจัดเก็บข้อมูล การใช้ประโยชน์จากกระบวนการแสดงผล การดึงข้อมูลผู้ใช้ และการปลอมแปลง URL ในแถบที่อยู่ และระหว่าง 500 ถึง 7500 ดอลลาร์สำหรับช่องโหว่ประเภทอื่นๆ สำหรับช่องโหว่เฉพาะของ Chrome OS จะมีการกำหนดรางวัลสูงสุดถึง 30000 ดอลลาร์ บวกกับ 10 ดอลลาร์สำหรับการพัฒนาแพทช์

ที่มา: opennet.ru