Sokat lehet keresni az új Androiddal

​A Google 50 százalékos extra bónuszt fizet azon hibavadászoknak, akik az Android 13 fejlesztői verziójában súlyos sebezhetőséget tárnak fel.
 

A Google fejlesztői intenzíven dolgoznak az operációs rendszer legújabb kiadásán, amelynek béta verzióját már lehet tesztelni. Ugyanakkor a tesztelés nem kizárólag funkcionális szempontból fontos, hanem biztonsági megfontolásokból is. Azért, hogy az új Android biztonsági tesztelése minél vonzóbb lehetőséget kínáljon a hibavadász programban résztvevők számára, a vállalat úgy határozott, hogy megemeli a felfedezett sebezhetőségekért járó jutalmat.
 
A Google a május 26-ig jelzett sérülékenységek után 50 százalékos bónuszt fizet. Legalábbis abban az esetben, ha valaki jogosulatlan távoli kódfuttatásra lehetőséget adó hibát vagy sérülékenységi láncot fedez fel, illetve használ ki egy Android 13 béta verziót futtató Google Pixel okostelefonon. Kikötés az is, hogy a feltárt sérülékenység nem lehet jelen korábbi Android kiadásokban. Ezzel a megkötéssel a Google vélhetőleg azt akarja elérni, hogy az Android 13-ba újonnan bekerülő funkciók tesztelése kerüljön fókuszba.
 
A díjazás roppant kecsegtető, hiszen a bónusznak köszönhetően a valóban kritikus veszélyességű sebezhetőségek bejelentéséért akár 1,5 millió dollár is ütheti a sérülékenység felfedezőjének markát. Az adatlopásokra lehetőséget adó hibákért maximum 500 ezer dollár jár, míg a képernyőzár megkerülésére alkalmas biztonsági rések maximum 100 ezer dollárt érnek.
 
  1. 4

    A Next.js kapcsán három frissítés vált elérhetővé.

  2. 2

    A Trend Micro egyes végpontokra szánt védelmi szoftverei kapcsán egy biztonsági hiba látott napvilágot.

  3. 4

    Biztonsági javításokat adott ki a Palo Alto a PAN-OS-hez.

  4. 4

    A Drupal fontos biztonsági frissítést kapott.

  5. 3

    A Moodle-hoz egy biztonsági frissítés vált letölthetővé.

  6. 4

    Fontos biztonsági frissítés vált elérhetővé a Reacthoz.

  7. 4

    Kritikus veszélyességű hibát tartalmaz a Cisco Secure Email Gateway.

  8. 4

    Az Adobe elérhetővé tette a Photoshop frissítését, amivel több mint egy tucat biztonsági rést foltozott be.

  9. 4

    Kritikus veszélyességű hibákat orvosolt az Adobe a ColdFusion kapcsán.

  10. 4

    11 biztonsági hibajavítás érkezett az e-kereskedelmi platformjához.

Partnerhírek
40 millió eurós AI-fejlesztéssel erősít az ESET

Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.

Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

hirdetés
Közösség