Google meluncurkan Project Zero Prize baru untuk menemukan kerentanan di Android

Project Zero

Tidak pernah cukup dalam hal ini mencari kerentanan dalam sistem dan untuk meningkatkan keamanannya, salah satu upaya terbaik adalah apa yang telah dilakukan Google dengan program-program yang mendorong peretas dan pengembang untuk mengidentifikasi bug dalam kode mereka, terutama yang dapat digunakan sebagai dasar kerentanan.

Ada beberapa episode baru-baru ini yang terus menekankan perlunya Project Zero Google (sudah ahli dalam konflik ini), yang baru saja hari ini mengumumkan kontes lain bernama Project Zero Prize yang dapat memberikan penghargaan hingga Dolar AS 200.000 kepada pemenang yang sama. Tim Project Zero menggunakan log terbitan Android untuk Project Zero Prize, karena kontes ini berfokus pada sistem operasi Android.

Tim juga mendorong peserta untuk membagikan semua bug yang mereka temukan, daripada menunggu mereka seluruh rantai ditemukan bug lengkap. Taruhan lain yang diperkenalkan oleh Project Zero adalah bahwa hal itu dijelaskan secara lengkap dan terbuka tentang cara kerja "exploit". Tim tersebut berharap bahwa dengan memperkenalkan tingkat transparansi ini, akan membantu meningkatkan pemahaman publik tentang cara kerja eksploitasi dan seberapa sukses eksploit tersebut.

Informasi penting lainnya yang diharapkan Google dari kontes ini adalah bagian mana dari kode tersebut biasanya diserang atau digunakan untuk eksploitasi, dan bagaimana langkah-langkah keamanan saat ini dilewati. Mengetahui informasi ini akan membantu mengurangi potensi kelemahan dalam kode Android.

Untuk memenangkan $ 200.000 itu, peretas perlu menghadirkan rangkaian bug atau kerentanan yang memungkinkan ekstensi eksekusi kode jarak jauh di beberapa perangkat hanya dengan mengetahui nomor telepon dan alamat email. Hadiah kedua adalah $ 100.000 dan sisa tiket bisa tetap $ 50.000.

El periode kontes adalah 6 bulan di mana peretas harus menunjukkan bagaimana kode itu dieksekusi dari jarak jauh. Satu-satunya syarat adalah presentasi ini harus dilakukan pada Nexus 6P dan Nexus 5X, yang saat ini diperbarui ke versi terbaru Android, 7.0 Nougat.


Ikuti kami di Google Berita

tinggalkan Komentar Anda

Alamat email Anda tidak akan dipublikasikan. Bidang yang harus diisi ditandai dengan *

*

*

  1. Bertanggung jawab atas data: Actualidad Blog
  2. Tujuan data: Mengontrol SPAM, manajemen komentar.
  3. Legitimasi: Persetujuan Anda
  4. Komunikasi data: Data tidak akan dikomunikasikan kepada pihak ketiga kecuali dengan kewajiban hukum.
  5. Penyimpanan data: Basis data dihosting oleh Occentus Networks (UE)
  6. Hak: Anda dapat membatasi, memulihkan, dan menghapus informasi Anda kapan saja.