Nagy androidos versenyt indított a Google

​A Google útjára indította az etikus hackerek számára kiírt versenyét. A legmagasabb díj összege nem kevesebb mint 200 ezer dollár.
 

A Google tovább kívánja erősíteni a biztonsági kutatókkal való kapcsolatát. Ennek pedig ékes bizonytékát is adta azáltal, hogy kihirdette a The Project Zero Prize versenyét, amely egészen 2017. március 14-ig tart. Az etikus hackereknek azonban érdemes lesz sietniük, ugyanis az első sikert elérő versenyző 200 ezer dolláros jutalomban részesül. A második sikeres hibabejelentő pedig 100 ezer dollárral gazdagodhat. A Google szerint minden további nyertes versenyző minimum 50 ezer dollárt tehet majd zsebre.
 
A The Project Zero Prize célja, hogy az Android operációs rendszerben olyan sérülékenységeket hozzon felszínre, amelyek jelenleg még nem ismertek. A követelmények azonban meglehetősen szigorúak. A versenyzőknek olyan sebezhetőségeket kell feltárniuk és kihasználniuk, amelyek jogosulatlan távoli műveltvégrehajtásra és kódfuttatásra adnak lehetőséget. Az exploitoknak az Android legújabb, 7-es verziója alatt is működniük kell. A támadások demonstrálásához pedig minden esetben naprakészen tartott Nexus 6P vagy Nexus 5X készülék használható.
 
A támadásoknak olyan módon kell megvalósulniuk, hogy a versenyzők maximum a célkeresztbe állított készülékhez tartozó telefonszámot és az e-mail címet ismerhetik. Emellett az exploitoknak, illetve a támadási technikának minimális felhasználói közreműködéssel is működniük kell: a felhasználói oldalról legfeljebb annyit lehet elvárni a támadás során, hogy a készülék tulajdonosa megnyisson egy e-mailt a Gmailből, vagy elolvasson egy SMS üzenetet.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Trend Micro Password Manager kapcsán egy újabb biztonsági rendellenességre derült fény.

  2. 4

    A Brother nyomtatói és multifunkciós készülékei kapcsán 8 biztonsági hibára derült fény.

  3. 4

    A Google ezúttal három biztonsági rést foltozott be a Chrome böngészőn.

  4. 4

    Több mint egy tucat biztonsági javítás érkezett a Firefox webböngészőhöz.

  5. 4

    A Mautic legújabb kiadása öt biztonsági hibát szüntet meg.

  6. 3

    A MongoDB egy biztonsági hiba miatt kapott frissítést.

  7. 3

    A Pure-ftpd fejlesztői egy biztonsági hiba miatt adtak ki frissítést.

  8. 4

    Az IBM 18 biztonsági hibát javított a QRadar SIEM rendszerében.

  9. 3

    A D-Link egyik routere kapcsán egy biztonsági hiba látott napvilágot.

  10. 3

    A ClamAV kapcsán két biztonsági hiba javítására kell figyelmet fordítani.

Partnerhírek
​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

​Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

hirdetés
Közösség