Google 'thưởng nóng' 1.5 triệu USD cho người tìm thấy lỗ hổng Android

Nhằm gia tăng và đảm bảo hệ thống Android có độ an toàn và độ tin cậy cao, Google đã thành lập chương trình ASR (Phần thưởng bảo mật Android). Theo đó chương trình này nhằm mục trao thưởng cho những 'thợ săn' nếu tìm thấy lỗ hổng đáng kể trong hệ thống Android.

Giờ đây, Google quyết định mở rộng chương trình giải thưởng, trong đó phần thưởng tối đa hiện tại lên đến 1,5 triệu đô la. Theo Google cho biết việc gia tăng giá trị giải thưởng sẽ khiến chương trình 4 năm tuổi này sẽ trở nên hấp dẫn và thú vị hơn.

Cụ thể, Google chia sẻ thêm những người tham gia tìm kiếm phải báo cáo lỗ hổng thực thi mã từ xa toàn chuỗi (full-chain remote code). Bên cạnh đó, những lỗ hổng này phải cùng tồn tại và ảnh hưởng đến các 'thành phần bảo mật Titan M' có sẵn trên loạt dòng smartphone Pixel. Thêm vào đó, ứng với một lỗ hổng tìm thấy như vậy bạn sẽ nhận ngay phần thưởng 1 triệu USD. Ngoài ra, nếu lỗi hoạt động cụ thể trong Android Developer Preview, nhà nghiên cứu sẽ nhận thêm 50% tiền thưởng, tương ứng với tổng số tiền thưởng lên đến 1,5 triệu USD.

Sau đây là bảng xếp hạng phần thưởng dựa trên lỗ hổng:

• Pixel Titan M - 1 triệu USD
• Secure Element - $ 250.000
• Trusted Execution Environment - $ 250.000
• Kernel - $ 250.000 
• Privileged Process  - $ 100.000

Mặt khác, nếu người tham gia gặp phải dữ liệu giá trị cao (high-value data) được bảo vệ bởi Pixel Titan M, người tham gia có thể nhận được phần thưởng lên tới 500.000 đô la. Theo Google cho biết mức thưởng từ chương trình tiền thưởng Android của hãng đang ngày càng tăng. Cho đến nay, Google đã trả hơn 1,5 triệu đô la trong 12 tháng qua và giải thưởng cao nhất trong năm nay là 161.337 USD. Nếu bạn quan tâm có thể xem thêm các quy tắc chương trình Phần thưởng Bảo mật Android tại đây.

Nguồn: Gizchina