Google выплатит $450 000 за уязвимости RCE в приложениях для Android

Google выплатит $450 000 за уязвимости RCE в приложениях для Android

Google выплатит $450 000 за уязвимости RCE в приложениях для Android

За обнаружение уязвимостей удаленного выполнения кода в определенных приложениях для Android компания Google готова выплатить специалистам до 450 тысяч долларов. Это в десять раз больше, чем было раньше.

За сообщения исключительного качества цена возросла до 450 000 долларов. Эти изменения были внесены в программу вознаграждений за уязвимости (Mobile VRP).

Mobile VRP была представлена Google в мае 2023 года с целью ускорения процесса обнаружения и устранения багов в Android-приложениях компании.

Вознаграждение распространяется на приложения первого уровня (так маркирует их сама компания), к которым относятся сервисы Google Play, приложение Google Search для Android (AGSA), Google Cloud и Gmail.

Google серьезно подошла к проблеме кражи конфиденциальных данных. Компания хочет, чтобы специалисты в области кибербезопасности сосредоточились на поиске эксплойтов, связанных с уязвимостями удаленного выполнения кода, не требующих взаимодействия с пользователями. За данную информацию полагается вознаграждение в 75 000 долларов.

Исследователи, предоставившие точный и подробный отчет о проблеме, ее влиянии и эффективных способах исправления, а также анализ первопричины, могут рассчитывать на повышенную выплату до 450 000 долларов за RCE-эксплойт в приложении для Android уровня 1.

За поверхностные отчеты, не содержащие точные и подробные описания, специалисты получат вдвое меньше.

 

Инженер по информационной безопасности Google Кристоффер Бласиак отметил, что они также внесли ряд мелких изменений в правила. К примеру, модификатор 2x для SDK теперь относится к обычным вознаграждениям.

Россия вывела на орбиту вторую партию спутников для интернета

Вторая серийная партия российских спутников широкополосной связи успешно выведена на низкую околоземную орбиту. Запуск состоялся 19 июля, сообщило Минцифры. Аппараты разработала и произвела российская компания «Бюро 1440». Сейчас специалисты проводят необходимые проверки.

После них спутники начнут переходить на целевую орбиту, а затем их подготовят к вводу в эксплуатацию.

Это уже второй серийный запуск в рамках создания отечественной низкоорбитальной группировки. Первая партия спутников для широкополосного интернета отправилась на орбиту 23 марта.

В перспективе группировка должна обеспечить быстрый и стабильный доступ в Сеть по всей России. В первую очередь спутниковый интернет пригодится там, куда оптоволокно прокладывать долго, дорого или просто очень грустно: в небольших удалённых населённых пунктах, труднодоступных районах и на транспорте.

Проект предусматривает глобальное покрытие и реализуется в рамках национального проекта «Экономика данных и цифровая трансформация государства». По задумке, сеть спутников позволит предоставлять связь без привязки к наземной инфраструктуре.

Правда, раздавать интернет прямо сейчас новые аппараты ещё не начали. Сначала им предстоит пройти проверки, занять положенные места на орбите и только потом включиться в работу. Но второй эшелон уже наверху — космическая стройка российского аналога глобальных спутниковых сетей продолжается.

RSS: Новости на портале Anti-Malware.ru