Google je objavil novo nagrado Project Zero Prize za iskanje ranljivosti v Androidu

Projekt Zero

Nikoli ni dovolj, ko gre za to poiščite ranljivosti v sistemu in za izboljšanje njegove varnosti je eden najboljših poskusov to, kar Google počne s programi, ki hekerje in razvijalce spodbujajo k prepoznavanju napak v svoji kodi, zlasti tistih, ki bi jih lahko uporabili kot osnovo za ranljivost.

Obstaja nekaj nedavnih epizod, ki še naprej poudarjajo potrebo po Googlovem projektu Zero (že strokovnjak za te konflikte), ki je prav danes objavila še en natečaj, imenovan Project Zero Prize, ki bi ga lahko podelili do Ameriški dolar 200.000 zmagovalcu istega. Ekipa Project Zero uporablja dnevnik izdaje Android za nagrado Project Zero Prize, saj se to tekmovanje osredotoča na operacijski sistem Android.

Ekipa tudi spodbuja udeležence, naj si delijo vse tiste napake, ki jih najdejo, namesto da bi čakali nanje odkrije se celotna veriga popolne napake. Druga stava, ki jo uvaja Project Zero, je ta, da je v celoti in javno razloženo, kako deluje "podvig". Skupina trdi, da upa, da bi z uvedbo te ravni preglednosti pripomogla k boljšemu razumevanju javnosti o tem, kako deluje in kako uspešen je izkoriščanje.

Druge pomembne informacije, za katere Google upa, da jih bo izbral na natečaju, so kateri deli kode se pogosto napadajo ali uporabljajo za izkoriščanje in kako se zaobidejo sedanji varnostni ukrepi. Poznavanje teh informacij bo pomagalo ublažiti morebitne slabosti kode Android.

Da bi zmagali teh 200.000 dolarjev, bodo morali hekerji predstaviti verigo napak ali ranljivosti, ki omogoča oddaljeno izvajanje kode na več napravah samo s poznavanjem telefonske številke in e-poštnega naslova. Druga nagrada bo 100.000 USD, preostanek vstopnic pa bi lahko ostal pri 50.000 USD.

El Natečajno obdobje je 6 mesecev v katerem bodo morali hekerji pokazati, kako se ta koda izvaja na daljavo. Edini pogoj je, da je treba to predstavitev izvesti na Nexusu 6P in Nexusu 5X, ki sta trenutno posodobljeni na najnovejšo različico Androida 7.0 Nougat.


Spremljajte nas v Google News

Pustite svoj komentar

Vaš e-naslov ne bo objavljen. Obvezna polja so označena z *

*

*

  1. Za podatke odgovoren: Blog Actualidad
  2. Namen podatkov: Nadzor neželene pošte, upravljanje komentarjev.
  3. Legitimacija: Vaše soglasje
  4. Sporočanje podatkov: Podatki se ne bodo posredovali tretjim osebam, razen po zakonski obveznosti.
  5. Shranjevanje podatkov: Zbirka podatkov, ki jo gosti Occentus Networks (EU)
  6. Pravice: Kadar koli lahko omejite, obnovite in izbrišete svoje podatke.