Google uruchamia nową Nagrodę Project Zero, aby znaleźć luki w systemie Android

Project Zero

To nigdy nie wystarczy, jeśli chodzi o szukać luk w systemie i aby poprawić jego bezpieczeństwo, jedną z najlepszych prób jest to, co Google robi z tymi programami, które zachęcają hakerów i programistów do identyfikowania błędów w ich kodzie, zwłaszcza tych, które mogą być wykorzystane jako podstawa luki w zabezpieczeniach.

Istnieje kilka ostatnich epizodów, które nadal podkreślają potrzebę Google Project Zero (Już ekspertem w tych walkach), która właśnie dzisiaj ogłosiła kolejny konkurs o nazwie Project Zero Prize, w którym można było nagrodzić do Dolarów 200.000 do jego zwycięzcy. Zespół Projektu Zero wykorzystuje dziennik problemów z Androidem do nagrody Projektu Zero, ponieważ ten konkurs koncentruje się na systemie operacyjnym Android.

Zespół zachęca również uczestników do dzielenia się wszystkimi znalezionymi błędami, zamiast czekać, aż to zrobią odkryto cały łańcuch kompletnych błędów. Kolejnym zakładem wprowadzanym przez Project Zero jest pełne i publiczne wyjaśnienie, jak działa „exploit”. Zespół utrzymuje, że ma nadzieję, że wprowadzenie tego poziomu przejrzystości pomogłoby opinii publicznej lepiej zrozumieć, jak działa exploit i jaki jest jego sukces.

Inne ważne informacje, które Google ma nadzieję wydobyć z konkursu, to które części kodu są powszechnie atakowane lub wykorzystywane do wykorzystywania luk w zabezpieczeniach oraz w jaki sposób omijane są obecne środki bezpieczeństwa. Znajomość tych informacji pomoże złagodzić potencjalne luki w kodzie Androida.

Aby wygrać te 200.000 XNUMX $, hakerzy będą musieli przedstawić łańcuch błędów lub lukę, która pozwoli zdalne wykonanie kodu na wielu urządzeniach, po prostu znając numer telefonu i adres e-mail. Druga nagroda wyniesie 100.000 50.000 $, a pozostałe bilety mogą pozostać na poziomie XNUMX XNUMX $.

El czas trwania konkursu wynosi 6 miesięcy w którym hakerzy będą musieli pokazać, jak ten kod jest wykonywany zdalnie. Jedynym warunkiem jest przeprowadzenie tej prezentacji na Nexusie 6P i Nexusie 5X, które są obecnie zaktualizowane do najnowszej wersji Androida 7.0 Nougat.


Obserwuj nas w Wiadomościach Google

Zostaw swój komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *

*

*

  1. Odpowiedzialny za dane: Actualidad Blog
  2. Cel danych: kontrola spamu, zarządzanie komentarzami.
  3. Legitymacja: Twoja zgoda
  4. Przekazywanie danych: Dane nie będą przekazywane stronom trzecim, z wyjątkiem obowiązku prawnego.
  5. Przechowywanie danych: baza danych hostowana przez Occentus Networks (UE)
  6. Prawa: w dowolnym momencie możesz ograniczyć, odzyskać i usunąć swoje dane.