Google zavádí novou cenu Project Zero Prize za účelem hledání zranitelných míst v systému Android

Project Zero

Když přijde na to, nikdy to není dost hledat zranitelná místa v systému a pro zlepšení jeho bezpečnosti je jedním z nejlepších pokusů to, co Google dělá s těmi programy, které nabádají hackery a vývojáře k identifikaci chyb v jejich kódu, zejména těch, které by mohly být použity jako základ zranitelnosti.

Existují některé nedávné epizody, které i nadále zdůrazňují potřebu Google Project Zero (již je v těchto konfliktech odborníkem), která právě dnes vyhlásila další soutěž nazvanou Project Zero Prize, která mohla získat až Americký dolar 200.000 vítězi stejného. Tým Project Zero využívá protokol problémů Android pro cenu Project Zero Prize, protože se tato soutěž zaměřuje na operační systém Android.

Tým také vybízí účastníky, aby místo čekání sdíleli všechny chyby, které našli je objeven celý řetězec kompletní chyby. Další ze sázek, které Project Zero zavádí, je to, že bude plně a veřejně vysvětleno, jak funguje „exploit“. Tým tvrdí, že doufá, že zavedením této úrovně transparentnosti by pomohlo zlepšit porozumění veřejnosti o tom, jak exploit funguje a jak je úspěšný.

Další důležité informace, které Google doufá v soutěži získat, jsou jaké části kódu jsou běžně napadáni nebo využíváni ke zneužití a jak jsou obcházena současná bezpečnostní opatření. Znalost těchto informací pomůže zmírnit potenciální slabiny kódu Android.

Aby hackeři vyhráli 200.000 XNUMX dolarů, budou muset představit řetězec chyb nebo zranitelnosti, který to umožňuje vzdálené spuštění kódu na více zařízeních pouhou znalostí telefonního čísla a e-mailové adresy. Druhá cena bude 100.000 50.000 $ a zbytek lístků může zůstat na XNUMX XNUMX $.

El soutěžní období je 6 měsíců ve kterém hackeři budou muset ukázat, jak je tento kód vzdáleně prováděn. Jedinou podmínkou je, že tato prezentace musí být provedena na Nexus 6P a Nexus 5X, které jsou aktuálně aktualizovány na nejnovější verzi Androidu 7.0 Nougat.


Sledujte nás ve Zprávách Google

Zanechte svůj komentář

Vaše e-mailová adresa nebude zveřejněna. Povinné položky jsou označeny *

*

*

  1. Odpovědný za data: Actualidad Blog
  2. Účel údajů: Ovládací SPAM, správa komentářů.
  3. Legitimace: Váš souhlas
  4. Sdělování údajů: Údaje nebudou sděleny třetím osobám, s výjimkou zákonných povinností.
  5. Úložiště dat: Databáze hostovaná společností Occentus Networks (EU)
  6. Práva: Vaše údaje můžete kdykoli omezit, obnovit a odstranit.