Google выплатит $450 000 за уязвимости RCE в приложениях для Android

Google выплатит $450 000 за уязвимости RCE в приложениях для Android

Google выплатит $450 000 за уязвимости RCE в приложениях для Android

За обнаружение уязвимостей удаленного выполнения кода в определенных приложениях для Android компания Google готова выплатить специалистам до 450 тысяч долларов. Это в десять раз больше, чем было раньше.

За сообщения исключительного качества цена возросла до 450 000 долларов. Эти изменения были внесены в программу вознаграждений за уязвимости (Mobile VRP).

Mobile VRP была представлена Google в мае 2023 года с целью ускорения процесса обнаружения и устранения багов в Android-приложениях компании.

Вознаграждение распространяется на приложения первого уровня (так маркирует их сама компания), к которым относятся сервисы Google Play, приложение Google Search для Android (AGSA), Google Cloud и Gmail.

Google серьезно подошла к проблеме кражи конфиденциальных данных. Компания хочет, чтобы специалисты в области кибербезопасности сосредоточились на поиске эксплойтов, связанных с уязвимостями удаленного выполнения кода, не требующих взаимодействия с пользователями. За данную информацию полагается вознаграждение в 75 000 долларов.

Исследователи, предоставившие точный и подробный отчет о проблеме, ее влиянии и эффективных способах исправления, а также анализ первопричины, могут рассчитывать на повышенную выплату до 450 000 долларов за RCE-эксплойт в приложении для Android уровня 1.

За поверхностные отчеты, не содержащие точные и подробные описания, специалисты получат вдвое меньше.

 

Инженер по информационной безопасности Google Кристоффер Бласиак отметил, что они также внесли ряд мелких изменений в правила. К примеру, модификатор 2x для SDK теперь относится к обычным вознаграждениям.

Приглашаем на вебинар: ЦОД «Ковчег» — точка восстановления бизнеса

Классические бэкапы долго время позволяли бизнесу сохранять данные и восстанавливать ИТ-инфраструктуру практически в любой ситуации, от выхода из строя «железа» до кибератаки. Сегодня этот подход практически не работает: резервные копии становятся приоритетной целью злоумышленников, гибнут вместе с инфраструктурой, пропадают из-за неверных действий сотрудников или ошибок ИИ-агентов. Бэкапы уязвимы, потому что существуют внутри той же корпоративной сети, а управляют ими те же сотрудники. Как следствие, уязвим бизнес.

Поэтому точка восстановления должна быть вынесена за пределы основной ИТ-инфраструктуры организации — эта идея легла в основу продукта «Ковчег» от «РТК-ЦОД». На вебинаре, который пройдет 22 сентября в 12.00, технический директор компании Алексей Забродин и директор службы поддержки и развития продаж «РТК-ЦОД» Сергей Тыркин:

  • расскажут, как обеспечить сохранность резервных копий от физического уничтожения, действий персонала и кибератак,
  • представят варианты размещения резервных копий при повреждении или компрометации ИТ-инфраструктуры,
  • поделятся пошаговым планом восстановления данных,
  • проведут демонстрацию ЦОД «Ковчег».

Регистрация по ссылке.

Ждем вас на вебинаре!

RSS: Новости на портале Anti-Malware.ru