Google предлагает $100 000 за взлом Chromebook

Google предлагает $100 000 за взлом Chromebook

Google предлагает $100 000 за взлом Chromebook

Компания Google объявила об изменениях в программе вознаграждений Chrome Reward. Вознаграждение за взлом Chromebook удвоили, а также добавили новый класс уязвимостей. 

Еще в феврале 2015 года представители Google сообщили, что однодневное состязание Pwnium превратится в круглогодичную программу по поиску уязвимостей в Chromium, с соответствующими денежными вознаграждениями. Тогда компания предложила $50 000 любому, кто сумеет продемонстрировать устойчивую компрометацию Chromebox или Chromebook через веб-страницу, в гостевом режиме.

Так как главный приз до сих пор никто не забрал, компания решили увеличить его размер вдвое: теперь хакерам предлагают попытаться завоевать $100 000.

Также охотники за вознаграждениями теперь могут попробовать обойти защиту Safe Browsing, которая отвечает за безопасные загрузки. Компания готова заплатить $1000 тому, кто сумеет в обход черных списков загрузить вредоноса на компьютер пользователя, разместив его, скажем, в папке «Downloads» (подойдет любая директория, из которой обычный пользователь может запустить файл), пишет xakep.ru.

Обход Safe Browsing будет «засчитан», если запуск скачанного файла приведет к исполнению кода вне песочницы, и взаимодействие с жертвой при этом будет минимальным. То есть участие пользователя должно ограничиваться простым кликом по ссылке, распаковкой архива или запуском файла .exe. Разумеется, для получения награды потребуется представить детальный отчет о проделанной работе, в подробностях описав методику обхода Safe Browsing.

Ранее, в январе текущего года, Google отчиталась, что только за 2015 год выплатила исследователям более двух миллионов долларов в качестве bug bounty вознаграждений. Суммарно, с момента старта программы в 2010 году, компания потратила на вознаграждения за уязвимости шесть миллионов долларов.

Касперская раскритиковала идею ИТ-льгот для госструктур

Согласно предлагаемым изменениям в Постановление Правительства № 1729 от 30.09.2022, ИТ-подразделения государственных структур смогут получить все льготы, предусмотренные для ИТ-компаний. По мнению Натальи Касперской, ключевым преимуществом для ИТ-структур госорганов станет освобождение от проверок — как плановых, так и внеплановых.

Дополнительным значимым фактором может стать и снижение страховых взносов.

Проект документа размещён на портале проектов нормативных правовых актов. Обсуждение инициативы завершилось 15 января.

Как обратила внимание председатель правления Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт» Наталья Касперская, документ предусматривает возможность получения ИТ-аккредитации органами государственной власти, уполномоченными федеральным правительством или высшими исполнительными органами субъектов РФ, при условии соответствия ряду критериев.

В то же время, по мнению главы АРПП «Отечественный софт», такие меры создают необоснованные конкурентные преимущества для ИТ-подразделений госструктур по сравнению с рыночными компаниями:

«Это выглядит как формирование неравных конкурентных условий для госорганов по отношению к участникам рынка. При этом эффективность государственных разработок зачастую оставляет желать лучшего, и конкурировать с коммерческими решениями им непросто. В данной ситуации появляются нерыночные преимущества».

Компании, входящие в АРПП «Отечественный софт», уже подготовили замечания к проекту документа. В случае если они не будут учтены, ассоциация намерена обратиться в антимонопольные органы.

RSS: Новости на портале Anti-Malware.ru