谷歌方面近日宣布,,2015 年啟動的 Android 安全獎勵(ASR)計劃將通過增加獎勵來擴展,,目前最高獎金可達到 150 萬美元。 谷歌表示,,參與人員的報告必須披露具有持久性并影響 Pixel 智能手機上可用的 Titan M 安全元件的全鏈遠程代碼執(zhí)行漏洞,。這樣的發(fā)現(xiàn)將得到 100 萬美元的獎勵,但是,,如果在特定的 Android 開發(fā)者預覽版中發(fā)現(xiàn)了該錯誤,,該研究人員將獲得 50% 的獎金,這意味著總賞金達到 150 萬美元,。 目前,,最大的代碼執(zhí)行獎勵如下:
另一方面,如果參與者還遇到了由 Pixel Titan M 保護的高價值數(shù)據(jù),,則可以獲得最高 500,000 美元的獎勵,。 谷歌表示,其 Android 賞金計劃進展順利,,因為該公司在過去 12 個月內(nèi)支付了超過 150 萬美元,,今年最高獎勵則為 161,337 美元。 完整的 Android 安全獎勵計劃規(guī)則可在此處獲得,。 參考消息:https://news./news/find-an-android-security-issue-and-earn-1-5-million-528266.shtml |
|