当前位置:资讯 > 正文

谷歌扩大 AndroidBug 赏金计划 最高可获150万美元

2019-11-25 10:27:44  来源:雷锋网

为了进一步提高移动设备系统安全性,谷歌扩大了其 AndroidBug 赏金计划。

谷歌愿意向黑客授予最高 150 万美元的奖励,这些黑客可以在本周公布的 Android Bug 赏金计划的扩展中,成功地在其 Pixel 设备上进入其 Titan M 安全芯片。

该公司在周四的博客文章中透露,谷歌已经向1800份报告中的已经发现平台漏洞的人支付了超过 400 万美元。

该计划的扩展主要集中在谷歌自身的技术上,而不是更大的生态系统上,该公司为黑客提供了可观的奖励,以鼓励在即将发布的 Android 版本上测试其Titan安全芯片的安全性。

Android 安全团队的杰西卡·林( Jessica Lin )称,将为发现具有持久性的全链远程代码执行漏洞的黑客提供 100 万美元的最高奖金,因为这是损害 Pixel 设备上 Titan M 安全元素的关键所在。

此外,该计划还将针对特定的 Android 开发者预览版发现针对特定漏洞利用程序的黑客提供 50% 的特殊奖励,其最高奖金现为 150 万美元。

谷歌于去年发布的 Pixel 3 智能手机中推出了 TitanM 。该芯片增加了深度的设备级保护,可将 Pixel 上存储的最敏感数据与其主处理器区分开来,从而保护其免受某些类型的攻击。

谷歌还将 Titan M 集成到其 Android 安全密钥技术中,并于 2018 年 8 月发布了 Titan 安全密钥。该技术类似 USB 加密狗,为谷歌帐户提供了额外的安全功能,例如双因素身份验证和网络钓鱼攻击防护。

谷歌除了与白帽黑客达成协议以帮助其改进 Titan M 外,还扩大了在其他关键设备安全领域的漏洞赏金奖励。

杰西卡·林称,奖励计划有助于帮助发现包括涉及数据泄露和锁屏绕过的威胁。根据漏洞利用类别的不同,人们现在可以通过报告漏洞获得最高 500000 美元的收入。

责任编辑:魏雨

推荐阅读

疯狂了!科学家想将水熊虫DNA与人类细胞结合

水熊虫是目前已知唯一能在太空环境中存活的动物,它们的DNA或许能为人类的火星之旅提供帮助北京时间11月24日消息,将水熊虫的DNA和人类细胞 【详细】

杨杰:运营商这几年干的确实挺辛苦

11月24日消息(岳明)日前,由《英才》杂志主办的第十九届中国年度管理大会在北京举行,此次大会的主题为:市场决定未来。中国移动通信集团有 【详细】

量子计算技术发张迅速 留给传统网络加密的时间不多了

11月22日消息,据国外媒体报道,随着量子计算技术的不断发展,网络专家们担心数据安全未来会受到威胁。构建量子安全加密的竞赛正在进行。谷 【详细】

网约车自主定价,不代表可以随意涨价

11月21日,交通运输部、国家发改委公布《关于深化道路运输价格改革的意见》,提出我国明年起将对网约车实行市场调节价,但网约车平台公司应 【详细】

“不选广告,就选涨价” 开机广告到底怎么治?

伴随智能电视走进千家万户,长短不一、预先植入、无法一键关闭的开机广告问题日益成为困扰广大消费者的痛点。今年10月,江苏省消费者权益保 【详细】



科技新闻网版权