Google увеличивает премию за обнаружение уязвимостей в Android до 50,000 долларов.
Программа Android Security Rewards была представлена ровно год назад в рамках объединенной Google Vulnerability Rewards Program. Изначально компания готова была выплачивать максимум по 30,000 долларов за информацию об ошибках, которые Google мог исправить и защитить пользователей Android.
За прошлый год:
- Google получил 250 отчетов об уязвимостях;
- выплатил более 550,000 долларов 82 исследователям;
- это в среднем 2,200 за отчет и 6,700 долларов на человека;
- один человек заработал 75,750 за 26 найденных ошибок;
- пятнадцати исследователям выплачено более 10,000 долларов;
- максимальная сумма за обнаружение удаленного эксплоита не досталась никому.
В новом году цены на уязвимости Android сильно подросли – на 30% или даже больше. Например, критическая уязвимость стоит теперь 4,000 вместо 3,000, удаленный эксплоит ядра – 30 тысяч вместо 20, а компрометация TrustZone или Verified Boot – 50 вместо 30 тысяч.