Nagy androidos versenyt indított a Google
A Google útjára indította az etikus hackerek számára kiírt versenyét. A legmagasabb díj összege nem kevesebb mint 200 ezer dollár.
A Google tovább kívánja erősíteni a biztonsági kutatókkal való kapcsolatát. Ennek pedig ékes bizonytékát is adta azáltal, hogy kihirdette a The Project Zero Prize versenyét, amely egészen 2017. március 14-ig tart. Az etikus hackereknek azonban érdemes lesz sietniük, ugyanis az első sikert elérő versenyző 200 ezer dolláros jutalomban részesül. A második sikeres hibabejelentő pedig 100 ezer dollárral gazdagodhat. A Google szerint minden további nyertes versenyző minimum 50 ezer dollárt tehet majd zsebre.
A The Project Zero Prize célja, hogy az Android operációs rendszerben olyan sérülékenységeket hozzon felszínre, amelyek jelenleg még nem ismertek. A követelmények azonban meglehetősen szigorúak. A versenyzőknek olyan sebezhetőségeket kell feltárniuk és kihasználniuk, amelyek jogosulatlan távoli műveltvégrehajtásra és kódfuttatásra adnak lehetőséget. Az exploitoknak az Android legújabb, 7-es verziója alatt is működniük kell. A támadások demonstrálásához pedig minden esetben naprakészen tartott Nexus 6P vagy Nexus 5X készülék használható.
A támadásoknak olyan módon kell megvalósulniuk, hogy a versenyzők maximum a célkeresztbe állított készülékhez tartozó telefonszámot és az e-mail címet ismerhetik. Emellett az exploitoknak, illetve a támadási technikának minimális felhasználói közreműködéssel is működniük kell: a felhasználói oldalról legfeljebb annyit lehet elvárni a támadás során, hogy a készülék tulajdonosa megnyisson egy e-mailt a Gmailből, vagy elolvasson egy SMS üzenetet.
Prémium előfizetéssel!
-
A Canon egyes nyomtatódriverei kapcsán három biztonsági hibára derült fény.
-
A Draytek két biztonsági hibáról számolt be egyes routerei kapcsán.
-
A Zulip Server két biztonsági hibát tartalmaz.
-
Az Apple 22 biztonsági rést foltozott be az iOS/iPadOS operációs rendszerein.
-
Az Apple 41 javítással tette biztonságosabbá a macOS-t.
-
A Splunk Enterprise-hoz öt biztonsági javítás érkezett.
-
Hét patch jelent meg a GitLab alkalmazásokhoz.
-
A Google ChromeOS-hez egy biztonsági hibajavítás vált letölthetővé.
-
A Microsoft az Edge webböngészőhöz egy fontos biztonsági hibajavítást tett elérhetővé.
-
Letölthetők a Moodle legújabb kiadásai, amelyek biztonsági hibákat is orvosolnak.
A 2004-ben alakult Hétpecsét Információbiztonsági Egyesület céljai között szerepel az információvédelem kultúrájának és ismereteinek magyarországi terjesztése. Ezzel a célunkkal összhangban 2025-ben ismét meghirdetjük a „Az év információbiztonsági tartalom előállítója - 2025” pályázatot.
A félelem hatékony fegyver, és a hackerek tudják, hogyan győzzék meg az embereket, hogy azonnali és meggondolatlan lépéseket tegyenek.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat