Google va oferi premii de 350.000 de dolari pentru deturnarea Nexus
Concursul de securitate Project Zero de la Google va oferi premii în valoare totală de 350.000 de dolari pentru cei care pot sparge securitatea smartphone-urilor Nexus 6P și 5X.
Cei care vor să concureze vor putea folosi pentru deturnarea telefoanelor numărul de telefon al dispozitivului și adresele de e-mail asociate. În plus, vulnerabilitatea exploatată trebuie să poată folosi ambele dispozitive de la distanță doar prin deschiderea unui e-mail sau a unui mesaj text. Google spune că speră să descopere noi bug-uri în urma concursului, scrie engadget.com.
Deoarece este mai mult decât un program bug bounty, Google va verifica cum funcționează exploit-urile și va aduna informații despre cum să își protejeze dispozitivele de vulnerabilități similare.
Concursul se va încheia în șase luni, cel care va fi pe locul întâi va lua 200.000 de dolari, cel de pe locul doi 100.000 de dolari, iar locul trei va primi 50.000 de dolari. Bug-urile trimise trebuie să fie unice, nu se acordă premii pentru unul deja trimis.
Aceasta nu este prima inițiativă Google de acest gen. Android Security Rewards este un program inițiat de Google în urmă cu aproximativ un an. Acesta era menit să recompenseze persoanele care descoperă bug-uri de diverse feluri în Android și își partajează descoperirile cu Google. Pentru că, între timp, procesul de cercetare a devenit mai complex, compania a anunțat că va oferi între 33 și 50% mai mulți bani pentru toate rapoartele trimise după 1 iunie, scrie playtech.ro.