Nagy androidos versenyt indított a Google

​A Google útjára indította az etikus hackerek számára kiírt versenyét. A legmagasabb díj összege nem kevesebb mint 200 ezer dollár.
 

A Google tovább kívánja erősíteni a biztonsági kutatókkal való kapcsolatát. Ennek pedig ékes bizonytékát is adta azáltal, hogy kihirdette a The Project Zero Prize versenyét, amely egészen 2017. március 14-ig tart. Az etikus hackereknek azonban érdemes lesz sietniük, ugyanis az első sikert elérő versenyző 200 ezer dolláros jutalomban részesül. A második sikeres hibabejelentő pedig 100 ezer dollárral gazdagodhat. A Google szerint minden további nyertes versenyző minimum 50 ezer dollárt tehet majd zsebre.
 
A The Project Zero Prize célja, hogy az Android operációs rendszerben olyan sérülékenységeket hozzon felszínre, amelyek jelenleg még nem ismertek. A követelmények azonban meglehetősen szigorúak. A versenyzőknek olyan sebezhetőségeket kell feltárniuk és kihasználniuk, amelyek jogosulatlan távoli műveltvégrehajtásra és kódfuttatásra adnak lehetőséget. Az exploitoknak az Android legújabb, 7-es verziója alatt is működniük kell. A támadások demonstrálásához pedig minden esetben naprakészen tartott Nexus 6P vagy Nexus 5X készülék használható.
 
A támadásoknak olyan módon kell megvalósulniuk, hogy a versenyzők maximum a célkeresztbe állított készülékhez tartozó telefonszámot és az e-mail címet ismerhetik. Emellett az exploitoknak, illetve a támadási technikának minimális felhasználói közreműködéssel is működniük kell: a felhasználói oldalról legfeljebb annyit lehet elvárni a támadás során, hogy a készülék tulajdonosa megnyisson egy e-mailt a Gmailből, vagy elolvasson egy SMS üzenetet.
 
Natalie Silvanovich, a Google Project Zero csaptának szakértője elmondta, hogy az új versennyel elsősorban az a céljuk, hogy még jobban megértsék az androidos exploitok működését. Emellett természetesen a veszélyes hibákról is első kézből szeretnének értesülni, amiket aztán gyorsan befoltozhatnak.
 
Silvanovich jelezte, hogy azok, akik a verseny keretében nem tudnak kihasználni olyan sebezhetőségeket, amik megfelelnek a követelményeknek, azok továbbra is részt vehetnek az Android Bug Bounty programban, ahol nyáron 50 ezer dollárra emelkedett a maximálisan odaítélhető jutalom.
 
  1. 4

    A Google Chrome egy fontos biztonsági hibajavítást kapott.

  2. 3

    Fél tucat biztonsági hiba vált kimutathatóvá a PHP-ben.

  3. 3

    A Nextcloud Desktop esetében két biztonsági rést kell befoltozni.

  4. 3

    Az Apple két sebezhetőséget szüntetett meg egyes operációs rendszereiben.

  5. 4

    A FortiClient kapcsán egy nulladik napi sebezhetőségre derült fény.

  6. 4

    A Palo Alto PAN-OS egy kritikus veszélyességű sebezhetőséget tartalmaz.

  7. 3

    Az Apache Tomecat három sérülékenység miatt kapott frissítést.

  8. 4

    A Fortinet számos hibajavítást adott ki a hálózatbiztonság megoldásaihoz.

  9. 3

    A Citrix a virtualizációs megoldásaihoz egy biztonsági frissítést tett elérhetővé.

  10. 4

    Az SAP kiadta a novemberi biztonsági frissítéseit.

Partnerhírek
Új funkciókat kaptak az ESET otthoni védelmi szofverei

​Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen.

Hazánkba is megérkezett az ESET Services

​Az ESET Magyarországon is elérhetővé tette az ESET Servicest, amely többek között biztosítja a gyors, felügyelt EDR (XDR) szolgáltatást is.

hirdetés
Közösség