Google lanceert een nieuwe Project Zero Prize om kwetsbaarheden in Android te vinden

Project Zero

Het is nooit genoeg als het gaat om zoek naar kwetsbaarheden in een systeem en om de beveiliging te verbeteren, is een van de beste pogingen die Google heeft gedaan met die programma's die hackers en ontwikkelaars aanmoedigen om bugs in hun code te identificeren, vooral die welke als basis voor een kwetsbaarheid kunnen worden gebruikt.

Er zijn enkele recente afleveringen die de noodzaak van Project Zero van Google blijven benadrukken (al een expert in deze conflicten), die net vandaag een andere wedstrijd aankondigde genaamd Project Zero Prize die kon toekennen tot Dollar 200.000 aan de winnaar van hetzelfde. Het Project Zero-team maakt gebruik van het Android-issuelogboek voor de Project Zero Prize, omdat deze wedstrijd zich richt op het Android-besturingssysteem.

Het team moedigt deelnemers ook aan om al die bugs die ze vinden te delen, in plaats van erop te wachten een hele keten wordt ontdekt complete fouten. Een andere van de weddenschappen die Project Zero introduceert, is dat het volledig en publiekelijk wordt uitgelegd hoe een "exploit" werkt. Het team houdt vol dat het hoopt dat door het introduceren van dit niveau van transparantie het publiek beter begrijpt hoe een exploit werkt en hoe succesvol het is.

Andere belangrijke informatie die Google uit de wedstrijd hoopt te halen, is: welke delen van de code vaak worden aangevallen of gebruikt voor exploits, en hoe de huidige beveiligingsmaatregelen worden omzeild. Als u deze informatie kent, helpt dit om mogelijke zwakke punten in de Android-code te verminderen.

Om die $ 200.000 te winnen, moeten hackers een reeks bugs of kwetsbaarheden presenteren waarmee de uitvoering van externe code op meerdere apparaten alleen door het telefoonnummer en e-mailadres te kennen. De tweede prijs is $ 100.000 en de rest van de tickets kan op $ 50.000 blijven.

El wedstrijdperiode is 6 maanden waarin hackers moeten laten zien hoe die code op afstand wordt uitgevoerd. De enige voorwaarde is dat deze presentatie moet worden uitgevoerd op een Nexus 6P en een Nexus 5X, die momenteel zijn geüpdatet naar de nieuwste versie van Android, 7.0 Nougat.


Volg ons op Google Nieuws

Laat je reactie achter

Uw e-mailadres wordt niet gepubliceerd. Verplichte velden zijn gemarkeerd met *

*

*

  1. Verantwoordelijk voor de gegevens: Actualidad Blog
  2. Doel van de gegevens: Controle SPAM, commentaarbeheer.
  3. Legitimatie: uw toestemming
  4. Mededeling van de gegevens: De gegevens worden niet aan derden meegedeeld, behalve op grond van wettelijke verplichting.
  5. Gegevensopslag: database gehost door Occentus Networks (EU)
  6. Rechten: u kunt uw gegevens op elk moment beperken, herstellen en verwijderen.