谷歌提升赏金计划额度，最高可获150万美元
番茄系统家园 · 2022-03-08 08:19:11
>
语音播放文章内容
由深声科技提供技术支持
您的浏览器不支持 audio 元素。
11 月 23 日消息，为了进一步提高移动设备系统安全性，谷歌扩大了其 Android Bug 赏金计划。
谷歌愿意向黑客授予最高 150 万美元的奖励，这些黑客可以在本周公布的 Android Bug 赏金计划的扩展中，成功地在其 Pixel 设备上进入其 Titan M 安全芯片。
该公司在周四的博客文章中透露，谷歌已经向 1800 份报告中的已经发现平台漏洞的人支付了超过 400 万美元。
该计划的扩展主要集中在谷歌自身的技术上，而不是更大的生态系统上，该公司为黑客提供了可观的奖励，以鼓励在即将发布的 Android 版本上测试其Titan安全芯片的安全性。
Android 安全团队的杰西卡·林（ Jessica Lin ）称，将为发现具有持久性的全链远程代码执行漏洞的黑客提供 100 万美元的最高奖金，因为这是损害 Pixel 设备上 Titan M 安全元素的关键所在。
此外，该计划还将针对特定的 Android 开发者预览版发现针对特定漏洞利用程序的黑客提供 50％ 的特殊奖励，其最高奖金现为 150 万美元。
了解到，谷歌于去年发布的 Pixel 3 智能手机中推出了 TitanM 。该芯片增加了深度的设备级保护，可将 Pixel 上存储的最敏感数据与其主处理器区分开来，从而保护其免受某些类型的攻击。
谷歌还将 Titan M 集成到其 Android 安全密钥技术中，并于 2018 年 8 月发布了 Titan 安全密钥。该技术类似 USB 加密狗，为谷歌帐户提供了额外的安全功能，例如双因素身份验证和网络钓鱼攻击防护。
谷歌除了与白帽黑客达成协议以帮助其改进 Titan M 外，还扩大了在其他关键设备安全领域的漏洞赏金奖励。
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/dngz/352748H3hUSx.html。
