Google offre un bonus di bug da un milione di dollari

Google offre un bonus di bug da un milione di dollari

Nel tentativo di migliorare la sicurezza dei suoi smartphone Pixel, Google ha annunciato di aver aumentato i premi bug bounty da € 200,000 a un massimo di € 1.5 milioni. I nuovi premi saranno disponibili per i ricercatori di sicurezza e gli hacker che possono hackerare con successo il chip di sicurezza Titan M trovato nei dispositivi Pixel dell'azienda. In un recente post sul blog, Google ha rivelato di aver aumentato i pagamenti per i suoi premi di sicurezza Android e di aver già pagato più di $ 4 milioni in bonus bug a seguito di 1,800 segnalazioni di persone che potevano identificare vulnerabilità nella sua piattaforma. Jessica Lin del team Android Security ha spiegato come l'azienda stia espandendo il programma per includere anche le developer preview build di Android, in questi termini: compromette l'elemento sicuro Titan M sui dispositivi Pixel. Inoltre, rilasceremo un programma dedicato che offre un bonus del 1% per gli exploit trovati in specifiche build di anteprima per sviluppatori di Android, il che significa che il nostro primo premio è ora di 50 milioni di dollari."

Chip Titan M

Google ha introdotto per la prima volta il suo smartphone Titan M con il lancio dello smartphone Pixel 3 lo scorso anno. Il chip stesso aggiunge una profonda protezione a livello di dispositivo per separare i dati più sensibili archiviati sugli smartphone Pixel dal suo processore principale per proteggere da determinati tipi di attacchi. Il chip Titan M si trova anche nella chiave di sicurezza Titan del gigante della ricerca, che protegge gli account utente su Android, Chrome OS, macOS e Windows. Google ha anche ampliato i suoi premi bug bounty per coprire altre aree critiche della sicurezza dei dispositivi, come l'esfiltrazione dei dati e il bypass della schermata di blocco. Questi premi possono arrivare fino a € 500,000 a seconda della categoria di risultato. Il programma Android Bug Bonus è stato creato dall'azienda nel 2015, ma la sua portata si è ampliata negli ultimi anni, con Google che cerca di reprimere le app non autorizzate dal Google Play Store e altre minacce all'azienda. Ecosistema Android. Tramite la pubblicazione di minacce