Sokat lehet keresni az új Androiddal

​A Google 50 százalékos extra bónuszt fizet azon hibavadászoknak, akik az Android 13 fejlesztői verziójában súlyos sebezhetőséget tárnak fel.
 

A Google fejlesztői intenzíven dolgoznak az operációs rendszer legújabb kiadásán, amelynek béta verzióját már lehet tesztelni. Ugyanakkor a tesztelés nem kizárólag funkcionális szempontból fontos, hanem biztonsági megfontolásokból is. Azért, hogy az új Android biztonsági tesztelése minél vonzóbb lehetőséget kínáljon a hibavadász programban résztvevők számára, a vállalat úgy határozott, hogy megemeli a felfedezett sebezhetőségekért járó jutalmat.
 
A Google a május 26-ig jelzett sérülékenységek után 50 százalékos bónuszt fizet. Legalábbis abban az esetben, ha valaki jogosulatlan távoli kódfuttatásra lehetőséget adó hibát vagy sérülékenységi láncot fedez fel, illetve használ ki egy Android 13 béta verziót futtató Google Pixel okostelefonon. Kikötés az is, hogy a feltárt sérülékenység nem lehet jelen korábbi Android kiadásokban. Ezzel a megkötéssel a Google vélhetőleg azt akarja elérni, hogy az Android 13-ba újonnan bekerülő funkciók tesztelése kerüljön fókuszba.
 
A díjazás roppant kecsegtető, hiszen a bónusznak köszönhetően a valóban kritikus veszélyességű sebezhetőségek bejelentéséért akár 1,5 millió dollár is ütheti a sérülékenység felfedezőjének markát. Az adatlopásokra lehetőséget adó hibákért maximum 500 ezer dollár jár, míg a képernyőzár megkerülésére alkalmas biztonsági rések maximum 100 ezer dollárt érnek.
 
  1. 3

    A GNU C Library kapcsán két biztonsági hibajavítás vált elérhetővé.

  2. 3

    A Zabbix több biztonsági hiba miatt kapott frissítést.

  3. 3

    Az ISC BIND-hoz megérkeztek a legújabb biztonsági frissítések.

  4. 4

    A Firefox 149-es verziója több tucat biztonsági hibát orvosol.

  5. 4

    Az Apple több mint három tucat biztonsági rést foltozott be az iOS/iPadOS operációs rendszerein.

  6. 4

    77 biztonsági hibajavítás érkezett az Apple macOS operációs rendszerhez.

  7. 4

    Az Apple watchOS legújabb kiadása számos biztonsági hibát is orvosol.

  8. 4

    A TP-Link magas kockázatú sérülékenységeket szüntetett meg egyes Archer routereiben.

  9. 4

    A Citrix Netscaler ADC és a Citrix NetScaler Gateway fontos hibajavításokkal gyarapodott.

  10. 3

    A Citrix XenServer egy biztonsági frissítést kapott.

Partnerhírek
Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

hirdetés
Közösség