Google lançon një çmim të ri Project Zero për të gjetur dobësitë në Android

Projekti Zero

Asnjëherë nuk është e mjaftueshme kur bëhet fjalë shikoni për dobësitë në një sistem dhe për të përmirësuar sigurinë e saj, një nga përpjekjet më të mira është ajo që Google ka bërë me ato programe që inkurajojnë hakerat dhe zhvilluesit të identifikojnë mete në kodin e tyre, veçanërisht ato që mund të përdoren si bazë për një dobësi.

Ka disa episode të fundit që vazhdojnë të theksojnë nevojën për Projektin Zero të Google (tashmë ekspert në këto konflikte), i cili vetëm sot shpalli një konkurs tjetër të quajtur Project Zero Prize që mund të japë deri në Dollarit amerikan 200.000 fituesit të së njëjtës. Ekipi i Project Zero është duke përdorur regjistrin e çështjeve Android për Çmimin Project Zero, pasi ky konkurs përqendrohet në sistemin operativ Android.

Ekipi gjithashtu inkurajon pjesëmarrësit të ndajnë të gjitha ato gabime që ata gjejnë, në vend që të presin për ta zbulohet një zinxhir i tërë të meta të plota. Një tjetër nga bastet që po prezanton Project Zero është që ai të shpjegohet plotësisht dhe publikisht se si funksionon një "shfrytëzim". Ekipi pohon se shpreson që duke prezantuar këtë nivel transparence, kjo do të ndihmonte në përmirësimin e kuptimit të publikut se si funksionon një shfrytëzim dhe sa i suksesshëm është.

Informacion tjetër i rëndësishëm që Google shpreson të nxjerrë nga konkursi është cilat pjesë të kodit zakonisht sulmohen ose përdoren për shfrytëzime dhe se si anashkalohen masat aktuale të sigurisë. Njohja e këtij informacioni do të ndihmojë në zbutjen e dobësive të mundshme në kodin Android.

Për të fituar atë 200.000 dollarë, hakerat do të duhet të paraqesin një zinxhir të metash ose cenueshmërie që lejon ekzekutimi i kodit në distancë në pajisje të shumta vetëm duke ditur numrin e telefonit dhe adresën e emailit. Çmimi i dytë do të jetë 100.000 dollarë dhe pjesa tjetër e biletave mund të qëndrojë në 50.000 dollarë.

El Periudha e konkursit është 6 muaj në të cilën hakerat do të duhet të tregojnë se si ai kod ekzekutohet në distancë. Kushti i vetëm është që kjo prezantim të kryhet në një Nexus 6P dhe një Nexus 5X, të cilat aktualisht janë azhurnuar në versionin më të fundit të Android, 7.0 Nougat.


Na ndiqni në Google News

Lini komentin tuaj

Adresa juaj e emailit nuk do të publikohet. Fusha e kërkuar janë shënuar me *

*

*

  1. Përgjegjës për të dhënat: Blog aktualidad
  2. Qëllimi i të dhënave: Kontrolloni SPAM, menaxhimin e komenteve.
  3. Legjitimimi: Pëlqimi juaj
  4. Komunikimi i të dhënave: Të dhënat nuk do t'u komunikohen palëve të treta përveç me detyrim ligjor.
  5. Ruajtja e të dhënave: Baza e të dhënave e organizuar nga Occentus Networks (BE)
  6. Të drejtat: Në çdo kohë mund të kufizoni, rikuperoni dhe fshini informacionin tuaj.