Android c'est un système d'exploitation qui, malheureusement, a pas mal de problèmes de fonctionnement, et beaucoup d'entre nous le savent, les gens de Google ne sont pas étrangers à la situation, ils essaient donc de résoudre autant de problèmes que possible. Dans cette idée, la société Google a annoncé qu'elle étendait le programme par lequel elle offre des récompenses aux chercheurs qui découvrent de graves problèmes de sécurité du système d'exploitation Android et les révèlent en privé.
Android est analysé par de nombreux chercheurs en sécurité informatique en raison du grand nombre de vulnérabilités qui y existent, et ceux qui découvriront un exploit pour la nouvelle puce TItan M peuvent recevoir jusqu'à 1 million de dollars. Cette puce est considérée par Google comme extrêmement sécurisée, mais si elle peut être exploitée via Android et que les chercheurs découvrent comment cela peut être fait, ils peuvent gagner la somme énorme d'un million de dollars pour leur travail.
Google paie plus pour les vulnérabilités Android
Android sera analysé plus attentivement pour détecter les problèmes permettant une extraction plus facile des données du système d'exploitation ou l'accès aux données en supprimant les mesures de sécurité de l'écran de verrouillage. Google a ajouté ces deux nouvelles catégories de vulnérabilités pour couvrir encore plus de situations dans lesquelles Android peut être exploité par les chercheurs, afin qu'ils aient plus de raisons de signaler les vulnérabilités à l'entreprise.
"Aujourd'hui, nous élargissons le programme et augmentons le montant des récompenses. Nous offrons une récompense d'un million de dollars pour une exploitation complète de code à distance avec persistance qui compromet l'élément sécurisé Titan M sur les appareils Pixel. De plus, nous lancerons un programme spécifique qui offre un bonus de 1 % pour les exploits trouvés sur des versions préliminaires spécifiques des développeurs d'Android, ce qui signifie que notre prix s'élève désormais à 50 million de dollars.
Android est testé par Google et en versions bêta, et la société américaine a décidé d'offrir des récompenses jusqu'à 50 % plus élevées à ceux qui y découvrent des vulnérabilités critiques et les divulguent à ses ingénieurs. Résoudre ces problèmes à partir des versions bêta éviterait à Google de nombreux maux de tête et renforcerait la sécurité d'Android. Il est donc normal d'offrir plus d'argent pour la divulgation de toutes les vulnérabilités à temps.
Ceux de Google proposent désormais pour les vulnérabilités Android des sommes similaires à celles des sociétés spécialisées dans leur acquisition et leur exploitation, si bien que certains chercheurs n'y feront plus appel.
