В 2019 году Google выплатил хакерам $6,5 млн (за 9 лет — $15 млн)

В 2019 году Google выплатил хакерам $6,5 млн (за 9 лет — $15 млн)

В 2019 году Google заплатил исследователям в области кибербезопасности более $6,5 миллионов за сообщения о багах и уязвимостях. Все вознаграждения интернет-гигант выплатил в рамках программы Vulnerability Reward Program (VRP).

Согласно правилам VRP, за каждую выявленную уязвимость корпорация может выплатить от $100 до $31 337. Если при этом исследователь создаст цепочку эксплойтов, вознаграждение может существенно увеличиться.

Именно так свои $201 337 заработал специалист из компании Alpha Lab — эксперту удалось написать цепочку эксплойтов для устройств Pixel 3, приводящих к удалённому выполнению кода.

Примечательно, что за год сумма выплаченных вознаграждение увеличилась вдвое — в 2018 Google выплатил $3,4 млн. Вообще, справедливости ради, с момента запуска программы (2010 год) выплаты только увеличивались.

С развитием программы VRP Google постоянно добавлял новые продукты для поиска проблем безопасности. Так, например, туда вошли Chrome, Android, а совсем недавно — Abuse.

Помимо этого, популярные сторонние приложения из Google Play Store также подлежат анализу — эксперты могут искать бреши и в них.

По словам представителей Google, за 2019 год вознаграждения получил 461 исследователь, а за последние девять лет по программе выплатили около $15 миллионов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google снова отсрочила отключение сторонних cookie-файлов

Уже 5 лет самый популярный браузер в мире Google Chrome не может отказаться от сторонних файлов cookie, как это сделали Apple и Mozilla. С 2019 года компания заявляет о намерении отключить технологии отслеживания пользователей, но почему-то откладывает изменения уже на 2025 год.

В рамках ежеквартальных отчетов, которые компания готовит для Управления по конкуренции и рынкам Великобритании (CMA), Google в качестве причины задержки назвала проблемы, связанные с согласованием разнонаправленных мнений от представителей отрасли, регулирующих органов и разработчиков.

Компания, тестирующая блокирование сторонних «печенек» с 2019 года, планирует продолжать тесно взаимодействовать со всей экосистемой.

Примечательно, что британское CMA интересует лишь конкуренция с другими веб-рекламодателями для поддержки бизнеса, но не конфиденциальность пользователей.

Google заявила, что не будет отключать сторонние файлы cookie, пока не встроит альтернативную рекламу непосредственно в Chrome для отслеживания интересов юзеров и подачи им релевантных объявлений.

В 2023 году была запущена новая рекламная система на основе интересов, получившая название Topics API и "Privacy Sandbox" (дословно – песочница конфиденциальности), предполагающая доступ к информации о пользователях без ущерба для приватности.

Google проводит публичное тестирование новой рекламной системы Chrome для получения обратной связи. Великобритания выразила своё опасение по поводу несправедливого преимущества, которое может возникнуть у компании Google, и требует время для изучения результатов отраслевого тестирования других участников рынка.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru