谷歌宣布扩大其漏洞赏金计划。 AndroidChrome 浏览器及其底层组件。为该平台创建漏洞利用程序的最高奖励 Android这种无需用户交互即可在 Pixel Titan M2 芯片层执行代码的零点击漏洞，如果攻击者成功入侵系统，赏金将高达 150 万美元；如果攻击未能建立持久控制，赏金则为 750 万美元。此外，窃取受保护的机密数据（最高 375 万美元）和绕过锁屏（最高 1.5 万美元）也将获得额外赏金。
创建能够打开网页、绕过所有浏览器隔离级别并在系统上执行代码的 Chrome 漏洞利用程序的最高奖励已提高至 250 万美元。如果该漏洞利用程序影响到受 MiraclePtr 机制保护的内存操作，则可额外获得 250 万美元（250128 美元）的奖金。MiraclePtr 提供了一个指针包装器，它会执行额外的检查，并在检测到对已释放内存区域的访问时导致程序崩溃。
此外，Chrome 还提供最高 10000 美元的漏洞赏金，奖励对象为绕过跨站隔离或 JavaScript 访问控制 (XSS) 漏洞；最高 5000 美元的赏金，奖励对象为绕过存储限制、利用渲染过程漏洞、提取用户信息以及伪造地址栏 URL 漏洞；其他类型的漏洞赏金则在 500 美元到 7500 美元之间。对于 Chrome OS 特有的漏洞，赏金最高可达 30000 美元，此外，开发补丁程序还能获得 10 美元的额外奖励。
来源： opennet.ru
