Sokat lehet keresni az új Androiddal

​A Google 50 százalékos extra bónuszt fizet azon hibavadászoknak, akik az Android 13 fejlesztői verziójában súlyos sebezhetőséget tárnak fel.
 

A Google fejlesztői intenzíven dolgoznak az operációs rendszer legújabb kiadásán, amelynek béta verzióját már lehet tesztelni. Ugyanakkor a tesztelés nem kizárólag funkcionális szempontból fontos, hanem biztonsági megfontolásokból is. Azért, hogy az új Android biztonsági tesztelése minél vonzóbb lehetőséget kínáljon a hibavadász programban résztvevők számára, a vállalat úgy határozott, hogy megemeli a felfedezett sebezhetőségekért járó jutalmat.
 
A Google a május 26-ig jelzett sérülékenységek után 50 százalékos bónuszt fizet. Legalábbis abban az esetben, ha valaki jogosulatlan távoli kódfuttatásra lehetőséget adó hibát vagy sérülékenységi láncot fedez fel, illetve használ ki egy Android 13 béta verziót futtató Google Pixel okostelefonon. Kikötés az is, hogy a feltárt sérülékenység nem lehet jelen korábbi Android kiadásokban. Ezzel a megkötéssel a Google vélhetőleg azt akarja elérni, hogy az Android 13-ba újonnan bekerülő funkciók tesztelése kerüljön fókuszba.
 
A díjazás roppant kecsegtető, hiszen a bónusznak köszönhetően a valóban kritikus veszélyességű sebezhetőségek bejelentéséért akár 1,5 millió dollár is ütheti a sérülékenység felfedezőjének markát. Az adatlopásokra lehetőséget adó hibákért maximum 500 ezer dollár jár, míg a képernyőzár megkerülésére alkalmas biztonsági rések maximum 100 ezer dollárt érnek.
 
  1. 4

    A QNAP több szoftverét is frissítette biztonsági javításokkal.

  2. 3

    A pgAdmin két sérülékenység miatt szorul frissítésre.

  3. 3

    A Webmin egy adatmanipulációra lehetőséget adó hibát tartalmaz.

  4. 4

    Az IBM API Connect sürgős frissítésére van szükség.

  5. 4

    A GnuPG kapcsán két biztonsági hiba látott napvilágot.

  6. 3

    A MongoDB szerver kapcsán egy biztonsági hiba javítására nyílt lehetőség.

  7. 4

    A LangChain egy súlyos sebezhetőséget tartalmaz.

  8. 4

    A Foxit PDF-kezelő alkalmazások 11 biztonsági hibától váltak meg a legutóbbi verzióik megjelenésével.

  9. 3

    A Roundcube Webmail két sebezhetőséget tartalmaz.

  10. 4

    A GIMP alkalmazás három biztonsági javítást kapott.

Partnerhírek
Ünnepi akciók vagy csapdák

Az ünnepi időszakban még inkább megnő az online vásárlások száma, ezzel együtt a csalók aktivitása is.

Túlélni a zsarolóvírust – hogyan lehet a kiberreziliencia versenyelőny?

A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.

hirdetés
Közösség