Google melancarkan Projek Zero Prize baru untuk mencari kelemahan dalam Android

Projek Zero

Tidak pernah cukup ketika datang mencari kelemahan dalam sistem dan untuk meningkatkan keselamatannya, salah satu percubaan terbaik adalah apa yang telah dilakukan Google dengan program-program yang mendorong penggodam dan pembangun untuk mengenal pasti bug dalam kod mereka, terutama yang dapat digunakan sebagai dasar kerentanan.

Terdapat beberapa episod baru-baru ini yang terus menekankan perlunya Google Zero Project (sudah pakar dalam konflik ini), yang baru hari ini mengumumkan satu lagi pertandingan yang dinamakan Project Zero Prize yang dapat memberikan hingga Dolar AS 200.000 kepada pemenang yang sama. Pasukan Project Zero menggunakan log isu Android untuk Project Zero Prize, kerana peraduan ini memfokuskan pada sistem operasi Android.

Pasukan ini juga mendorong para peserta untuk berkongsi semua bug yang mereka dapati, daripada menunggu keseluruhan rantaian ditemui pepijat lengkap. Satu lagi pertaruhan yang diperkenalkan oleh Project Zero adalah bahawa ia dijelaskan secara penuh dan terbuka bagaimana "eksploitasi" berfungsi. Pasukan ini menegaskan bahawa ia berharap dengan memperkenalkan tahap ketelusan ini, ia akan membantu meningkatkan pemahaman masyarakat tentang bagaimana eksploitasi berfungsi dan seberapa berjaya.

Maklumat penting lain yang diharapkan Google dapat diperoleh daripada peraduan ini bahagian kod apa biasanya diserang atau digunakan untuk eksploitasi, dan bagaimana langkah-langkah keselamatan semasa dilewati. Mengetahui maklumat ini akan membantu mengurangkan potensi kelemahan dalam kod Android.

Untuk memenangi $ 200.000 itu, penggodam perlu menunjukkan rangkaian bug atau kerentanan yang memungkinkan pelaksanaan kod jarak jauh pada beberapa peranti hanya dengan mengetahui nombor telefon dan alamat e-mel. Hadiah kedua adalah $ 100.000 dan selebihnya tiket boleh kekal pada $ 50.000.

El tempoh peraduan adalah 6 bulan di mana penggodam harus menunjukkan bagaimana kod itu dilaksanakan dari jauh. Satu-satunya syarat adalah bahawa persembahan ini mesti dijalankan pada Nexus 6P dan Nexus 5X, yang kini dikemas kini ke versi terbaru Android, 7.0 Nougat.


Ikuti kami di Google News

Tinggalkan komen anda

Alamat email anda tidak akan disiarkan. Ruangan yang diperlukan ditanda dengan *

*

*

  1. Bertanggungjawab atas data: Blog Sebenar
  2. Tujuan data: Mengendalikan SPAM, pengurusan komen.
  3. Perundangan: Persetujuan anda
  4. Komunikasi data: Data tidak akan disampaikan kepada pihak ketiga kecuali dengan kewajiban hukum.
  5. Penyimpanan data: Pangkalan data yang dihoskan oleh Occentus Networks (EU)
  6. Hak: Pada bila-bila masa anda boleh menghadkan, memulihkan dan menghapus maklumat anda.