IT资讯 谷歌扩展 Android 安全奖励计划,最高奖金达 150 万美元

barton · 2019-11-24 18:30:05 · 热度: 4

谷歌方面近日宣布,2015年启动的Android安全奖励(ASR)计划将通过增加奖励来扩展,目前最高奖金可达到150万美元。

谷歌表示,参与人员的报告必须披露具有持久性并影响Pixel智能手机上可用的Titan M安全元件的全链远程代码执行漏洞。这样的发现将得到100万美元的奖励,但是,如果在特定的Android开发者预览版中发现了该错误,该研究人员将获得50%的奖金,这意味着总赏金达到150万美元。

目前,最大的代码执行奖励如下:

Pixel Titan M 高达$ 1,000,000
Secure Element 高达$ 250,000
Trusted Execution Environment 高达$ 250,000
Kernel 高达$ 250,000
Privileged Process 高达$ 100,000

另一方面,如果参与者还遇到了由Pixel Titan M保护的高价值数据,则可以获得最高500,000美元的奖励。

谷歌表示,其Android赏金计划进展顺利,因为该公司在过去12个月内支付了超过150万美元,今年最高奖励则为161,337美元。

完整的Android安全奖励计划规则可在此处获得

参考消息:https://news.softpedia.com/news/find-an-android-security-issue-and-earn-1-5-million-528266.shtml

文章转载自 OSCHINA 社区 [http://www.oschina.net]

猜你喜欢:
暂无回复。
需要 登录 后方可回复, 如果你还没有账号请点击这里 注册