Android Es handelt sich um ein Betriebssystem, das leider einige Betriebsprobleme hat, und viele von uns wissen das, denn den Leuten bei Google ist die Situation nicht fremd und sie versuchen, so viele Probleme wie möglich zu lösen. In dieser Idee kündigte das Unternehmen Google an, das Programm zu erweitern, mit dem es Belohnungen für Forscher auslobt, die schwerwiegende Sicherheitsprobleme des Android-Betriebssystems entdecken und diese privat offenlegen.
Android wird von vielen Computersicherheitsforschern aufgrund der großen Anzahl vorhandener Schwachstellen analysiert, und wer einen Exploit für den neuen TItan M-Chip entdeckt, kann bis zu 1 Million Dollar erhalten. Dieser Chip wird von Google als äußerst sicher angesehen, aber wenn er über Android ausgenutzt werden kann und die Forscher herausfinden, wie dies geschehen kann, können sie für ihre Arbeit die riesige Summe von 1 Million Dollar verdienen.
Google zahlt mehr für Android-Schwachstellen
Android wird sorgfältiger auf Probleme untersucht, die eine einfachere Extraktion von Daten aus dem Betriebssystem oder den Zugriff auf Daten durch das Entfernen von Sicherheitsmaßnahmen vom Sperrbildschirm ermöglichen. Google hat diese beiden neuen Schwachstellenkategorien hinzugefügt, um noch mehr Situationen abzudecken, in denen Android von Forschern ausgenutzt werden kann, sodass sie mehr Gründe haben, dem Unternehmen Schwachstellen zu melden.
„Heute erweitern wir das Programm und erhöhen die Prämienbeträge. Wir bieten eine Belohnung von 1 Million US-Dollar für einen vollständigen Remote-Code-Exploit mit Persistenz, der das Titan M-Sicherheitselement auf Pixel-Geräten gefährdet. Darüber hinaus werden wir ein spezielles Programm starten, das einen Bonus von 50 % für Exploits bietet, die in bestimmten Entwickler-Preview-Builds von Android gefunden werden, was bedeutet, dass unser Preis jetzt 1,5 Millionen US-Dollar beträgt.“
Android wird getestet von Google und in Beta-Versionen, und das amerikanische Unternehmen hat beschlossen, bis zu 50 % höhere Belohnungen für diejenigen anzubieten, die darin kritische Schwachstellen entdecken und diese seinen Ingenieuren mitteilen. Die Lösung dieser Probleme aus den Betaversionen würde Google viele Kopfschmerzen ersparen und die Android-Sicherheit stärken, daher ist es normal, mehr Geld für die rechtzeitige Offenlegung aller Schwachstellen bereitzustellen.
Die von Google bieten für Android-Schwachstellen inzwischen ähnliche Summen an wie die auf deren Erwerb und Ausnutzung spezialisierten Firmen, so dass einige Forscher nicht mehr darauf zurückgreifen.
