Когда дело доходит до искать уязвимости в системе и для повышения своей безопасности одна из лучших попыток - это то, что Google делал с теми программами, которые поощряют хакеров и разработчиков выявлять ошибки в своем коде, особенно те, которые могут быть использованы в качестве основы для уязвимости.
Есть несколько недавних эпизодов, которые продолжают подчеркивать необходимость Google Project Zero (уже эксперт в этих конфликтах), который только сегодня объявил еще один конкурс под названием Project Zero Prize, в котором может быть присуждено до Доллар США 200.000 победителю же. Команда Project Zero использует журнал проблем Android для получения приза Project Zero Prize, поскольку в этом конкурсе основное внимание уделяется операционной системе Android.
Команда также призывает участников делиться всеми найденными ошибками, а не ждать обнаружена целая цепочка полные ошибки. Еще одна ставка, которую предлагает Project Zero, состоит в том, чтобы полностью и публично объяснить, как работает «эксплойт». Команда утверждает, что надеется, что введение такого уровня прозрачности поможет улучшить понимание общественностью того, как работает эксплойт и насколько он успешен.
Другая важная информация, которую Google надеется получить в результате конкурса: какие части кода обычно подвергаются атакам или используются для эксплойтов, а также способы обхода текущих мер безопасности. Знание этой информации поможет устранить потенциальные слабые места в коде Android.
Чтобы выиграть эти 200.000 долларов, хакерам нужно будет представить цепочку ошибок или уязвимостей, которые позволят удаленное выполнение кода на нескольких устройствах, просто зная номер телефона и адрес электронной почты. Второй приз составит 100.000 50.000 долларов, а остальные билеты могут остаться на уровне XNUMX XNUMX долларов.
El срок конкурса - 6 месяцев в котором хакеры должны будут показать, как этот код выполняется удаленно. Единственное условие - эта презентация должна проводиться на Nexus 6P и Nexus 5X, которые в настоящее время обновлены до последней версии Android 7.0 Nougat.