Nagy androidos versenyt indított a Google

​A Google útjára indította az etikus hackerek számára kiírt versenyét. A legmagasabb díj összege nem kevesebb mint 200 ezer dollár.
 

A Google tovább kívánja erősíteni a biztonsági kutatókkal való kapcsolatát. Ennek pedig ékes bizonytékát is adta azáltal, hogy kihirdette a The Project Zero Prize versenyét, amely egészen 2017. március 14-ig tart. Az etikus hackereknek azonban érdemes lesz sietniük, ugyanis az első sikert elérő versenyző 200 ezer dolláros jutalomban részesül. A második sikeres hibabejelentő pedig 100 ezer dollárral gazdagodhat. A Google szerint minden további nyertes versenyző minimum 50 ezer dollárt tehet majd zsebre.A The Project Zero Prize célja, hogy az Android operációs rendszerben olyan sérülékenységeket hozzon felszínre, amelyek jelenleg még nem ismertek. A követelmények azonban meglehetősen szigorúak. A versenyzőknek olyan sebezhetőségeket kell feltárniuk és kihasználniuk, amelyek jogosulatlan távoli műveltvégrehajtásra és kódfuttatásra adnak lehetőséget. Az exploitoknak az Android legújabb, 7-es verziója alatt is működniük kell. A támadások demonstrálásához pedig minden esetben naprakészen tartott Nexus 6P vagy Nexus 5X készülék használható.A támadásoknak olyan módon kell megvalósulniuk, hogy a versenyzők maximum a célkeresztbe állított készülékhez tartozó telefonszámot és az e-mail címet ismerhetik. Emellett az exploitoknak, illetve a támadási technikának minimális felhasználói közreműködéssel is működniük kell: a felhasználói oldalról legfeljebb annyit lehet elvárni a támadás során, hogy a készülék tulajdonosa megnyisson egy e-mailt a Gmailből, vagy elolvasson egy SMS üzenetet.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Drupalhoz három biztonsági hibajavítás érkezett.

  2. 3

    A Wireshark fejlesztői egy biztonsági hibát orvosoltak.

  3. 4

    Ismét magas kockázatú hibákra derült fény a Chrome böngészőben.

  4. 4

    13 biztonsági javítás érkezett az IBM QRadar SIEM-hez.

  5. 4

    A VIM kapcsán két biztonsági hiba merül fel.

  6. 3

    A Moodle tíz biztonsági hibajavítással bővült.

  7. 4

    A Microsoft Edge böngésző újabb frissítéseket kapott.

  8. 4

    A GitLab újabb biztonsági frissítést adott ki.

  9. 3

    A Tableau Server egy biztonsági hiba miatt kapott frissítést.

  10. 4

    A Fortinet fontos hibajavításokat tett elérhetővé a FortiOS-hez.

Partnerhírek
​Az ESET nyerte az AV-Comparatives 2024-es Év Terméke díját

Az ESET elnyerte az AV-Comparatives 2024-es Év Terméke díját az ESET HOME Security Essential megoldásával.

​Veszélyes hirdetések rejtőzhetnek a keresési eredményekben

Annak ellenére, hogy egyre többen használnak hirdetésblokkolókat és kifinomult biztonsági szoftvereket, a hirdetéseken keresztül terjedő rosszindulatú szoftverek még mindig nagy problémát jelentenek.

hirdetés
Közösség