Android jest to system operacyjny, który niestety ma sporo problemów operacyjnych i wielu z nas o tym wie, ponieważ pracownikom Google nie jest obca taka sytuacja, dlatego starają się rozwiązać jak najwięcej problemów. W tym pomyśle firma Google ogłosiła, że rozwija program, w ramach którego oferuje nagrody badaczom, którzy odkryją poważne problemy bezpieczeństwa systemu operacyjnego Android i ujawnią je prywatnie.
Android jest analizowany przez wielu badaczy bezpieczeństwa komputerów ze względu na dużą liczbę istniejących w nim luk, a ci, którzy odkryją exploit dla nowego chipa TItan M, mogą otrzymać nawet 1 milion dolarów. Czip ten jest uważany przez Google za wyjątkowo bezpieczny, ale jeśli uda się go wykorzystać za pośrednictwem Androida, a badacze odkryją, jak można tego dokonać, mogą zarobić za swoją pracę ogromną kwotę 1 miliona dolarów.
Google płaci więcej za luki w Androidzie
Android będzie dokładniej analizowany pod kątem problemów, które umożliwiają łatwiejsze wyodrębnienie danych z systemu operacyjnego lub uzyskanie dostępu do danych poprzez usunięcie zabezpieczeń z ekranu blokady. Google dodał te dwie nowe kategorie luk, aby uwzględnić jeszcze więcej sytuacji, w których badacze mogą wykorzystać Androida, dzięki czemu będą mieli więcej powodów do zgłaszania firmie luk.
„Dziś rozszerzamy program i zwiększamy wysokość nagród. Oferujemy nagrodę w wysokości 1 miliona dolarów za pełne i trwałe wykorzystanie zdalnego kodu, które naruszy bezpieczny element Titan M na urządzeniach Pixel. Ponadto uruchomimy specjalny program oferujący 50% premii za exploity znalezione w określonych wersjach deweloperskich Androida, co oznacza, że nasza nagroda wynosi obecnie 1,5 miliona dolarów”.
Android jest testowany przez Google oraz w wersjach beta, a amerykańska firma zdecydowała się zaoferować nawet o 50% wyższe nagrody tym, którzy odkryją w nich krytyczne luki i ujawnią je swoim inżynierom. Rozwiązanie tych problemów z wersji beta oszczędziłoby Google wielu problemów i wzmocniłoby bezpieczeństwo Androida, dlatego normalne jest oferowanie większych pieniędzy za ujawnienie wszystkich luk w czasie.
Ci z Google oferują teraz za luki w Androidzie podobne sumy pieniędzy, jak firmy specjalizujące się w ich pozyskiwaniu i wykorzystywaniu, dzięki czemu niektórzy badacze już do nich nie sięgną.
