Niekada neužtenka, kai kalbama apie ieškoti pažeidžiamumų sistemoje Be to, siekiant pagerinti jo saugumą, vienas geriausių bandymų yra tai, ką „Google“ darė su tomis programomis, kurios skatina įsilaužėlius ir kūrėjus identifikuoti savo kode klaidas, ypač tas, kurios galėtų būti naudojamos kaip pažeidžiamumo pagrindas.
Yra keletas naujausių epizodų, kurie ir toliau pabrėžia „Google“ projekto „Zero“ poreikį (jau yra šių dalykų ekspertas), kuris kaip tik šiandien paskelbė dar vieną konkursą, pavadintą „Project Zero Prize“, kuris gali apdovanoti iki JAV doleris 200.000 to paties laimėtojui. „Project Zero“ komanda naudoja „Android“ problemų žurnalą „Project Zero Prize“, nes šiame konkurse pagrindinis dėmesys skiriamas „Android“ operacinei sistemai.
Komanda taip pat ragina dalyvius dalytis visomis randamomis klaidomis, o ne laukti atrandama visa grandinė pilnas klaidų sąrašas. Kitas statymas, kurį pristato „Project Zero“, yra tai, kad bus išsamiai ir viešai paaiškinta, kaip veikia „išnaudojimas“. Grupė tvirtina, kad ji tikisi, kad įvedus tokį skaidrumo lygį, tai padės geriau suprasti, kaip veikia išnaudojimas ir kaip jis sėkmingas.
Kita svarbi informacija, kurią „Google“ tikisi gauti iš konkurso, yra kokios kodo dalys dažniausiai puolami arba naudojami išnaudojimui, ir kaip pažeidžiamos esamos saugumo priemonės. Šios informacijos žinojimas padės sumažinti galimus „Android“ kodo trūkumus.
Norėdami uždirbti 200.000 XNUMX USD, įsilaužėliai turės pateikti klaidų ar pažeidžiamumų grandinę, leidžiančią nuotolinis kodo vykdymas keliuose įrenginiuose tiesiog žinant telefono numerį ir el. pašto adresą. Antrasis prizas bus 100.000 50.000 USD, o likusi dalis gali likti XNUMX XNUMX USD.
El konkurso laikotarpis yra 6 mėnesiai kuriame įsilaužėliai turi parodyti, kaip tas kodas vykdomas nuotoliniu būdu. Vienintelė sąlyga – šis pristatymas turi būti atliktas naudojant „Nexus 6P“ ir „Nexus 5X“, kurie šiuo metu atnaujinami į naujausią „Android 7.0 Nougat“ versiją.