Nagy androidos versenyt indított a Google
A Google útjára indította az etikus hackerek számára kiírt versenyét. A legmagasabb díj összege nem kevesebb mint 200 ezer dollár.
A Google tovább kívánja erősíteni a biztonsági kutatókkal való kapcsolatát. Ennek pedig ékes bizonytékát is adta azáltal, hogy kihirdette a The Project Zero Prize versenyét, amely egészen 2017. március 14-ig tart. Az etikus hackereknek azonban érdemes lesz sietniük, ugyanis az első sikert elérő versenyző 200 ezer dolláros jutalomban részesül. A második sikeres hibabejelentő pedig 100 ezer dollárral gazdagodhat. A Google szerint minden további nyertes versenyző minimum 50 ezer dollárt tehet majd zsebre.
A The Project Zero Prize célja, hogy az Android operációs rendszerben olyan sérülékenységeket hozzon felszínre, amelyek jelenleg még nem ismertek. A követelmények azonban meglehetősen szigorúak. A versenyzőknek olyan sebezhetőségeket kell feltárniuk és kihasználniuk, amelyek jogosulatlan távoli műveltvégrehajtásra és kódfuttatásra adnak lehetőséget. Az exploitoknak az Android legújabb, 7-es verziója alatt is működniük kell. A támadások demonstrálásához pedig minden esetben naprakészen tartott Nexus 6P vagy Nexus 5X készülék használható.
A támadásoknak olyan módon kell megvalósulniuk, hogy a versenyzők maximum a célkeresztbe állított készülékhez tartozó telefonszámot és az e-mail címet ismerhetik. Emellett az exploitoknak, illetve a támadási technikának minimális felhasználói közreműködéssel is működniük kell: a felhasználói oldalról legfeljebb annyit lehet elvárni a támadás során, hogy a készülék tulajdonosa megnyisson egy e-mailt a Gmailből, vagy elolvasson egy SMS üzenetet.
Prémium előfizetéssel!
-
Az Oracle 18 biztonsági javítást adott ki a MySQL Serverhez.
-
Az Oracle Database frissítésével 11 biztonsági hiba orvosolható.
-
A Java SE egy újabb biztonsági frissítést kapott.
-
A TP-Link kritikus veszélyességű sebezhetőségeket szüntetett meg egyes Omada eszközei kapcsán.
-
Az ImageMagick egy közepes veszélyesség hibát tartalmaz.
-
A GNOME glib-networking két biztonsági hiba miatt szorul patch-elésre.
-
A Squid fejlesztői egy biztonsági rést foltoztak be.
-
Három biztonsági javítás érkezett az ArubaOS-hez.
-
A Dahua egy biztonsági hibajavítást tett letölthetővé.
-
11 biztonsági javításból álló frissítést kapott a Google ChromeOS.
Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.
Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat











