Google ra mắt Giải thưởng Project Zero mới để tìm ra các lỗ hổng trong Android

Dự án số không

Nó không bao giờ là đủ khi nói đến tìm kiếm các lỗ hổng trong hệ thống và để cải thiện tính bảo mật của nó, một trong những nỗ lực tốt nhất là Google đã và đang làm gì với những chương trình khuyến khích tin tặc và nhà phát triển xác định lỗi trong mã của họ, đặc biệt là những lỗi có thể được sử dụng làm cơ sở cho lỗ hổng bảo mật.

Có một số tập gần đây tiếp tục nhấn mạnh sự cần thiết của Project Zero của Google (đã là một chuyên gia trong những xung đột này), vừa công bố một cuộc thi khác được gọi là Project Zero Prize có thể trao giải thưởng lên đến Đô la Mỹ 200.000 cho người chiến thắng của cùng một. Nhóm Project Zero đang sử dụng nhật ký sự cố Android cho Giải thưởng Project Zero, vì cuộc thi này tập trung vào hệ điều hành Android.

Nhóm cũng khuyến khích những người tham gia chia sẻ tất cả những lỗi mà họ tìm thấy, thay vì chờ đợi toàn bộ chuỗi được khám phá các lỗi hoàn chỉnh. Một trong những cách đặt cược khác mà Project Zero đang giới thiệu là nó được giải thích đầy đủ và công khai về cách hoạt động của một "khai thác". Nhóm duy trì rằng họ hy vọng rằng bằng cách giới thiệu mức độ minh bạch này, nó sẽ giúp cải thiện sự hiểu biết của công chúng về cách hoạt động của một khai thác và mức độ thành công của nó.

Thông tin quan trọng khác mà Google hy vọng sẽ thu thập được từ cuộc thi là những phần nào của mã thường bị tấn công hoặc được sử dụng để khai thác và cách các biện pháp bảo mật hiện tại bị bỏ qua. Biết thông tin này sẽ giúp giảm thiểu các điểm yếu tiềm ẩn trong mã Android.

Để giành được 200.000 đô la đó, tin tặc sẽ cần đưa ra một chuỗi lỗi hoặc lỗ hổng bảo mật cho phép thực thi mã từ xa trên nhiều thiết bị chỉ bằng cách biết số điện thoại và địa chỉ email. Giải nhì sẽ là 100.000 đô la và phần còn lại của vé có thể ở mức 50.000 đô la.

El thời gian cuộc thi là 6 tháng trong đó tin tặc sẽ phải chỉ ra cách mã đó được thực thi từ xa. Điều kiện duy nhất là bài thuyết trình này phải được thực hiện trên Nexus 6P và Nexus 5X, hiện đã được cập nhật lên phiên bản Android mới nhất, 7.0 Nougat.


Theo dõi chúng tôi trên Google Tin tức

Để lại bình luận của bạn

địa chỉ email của bạn sẽ không được công bố. Các trường bắt buộc được đánh dấu bằng *

*

*

  1. Chịu trách nhiệm về dữ liệu: Blog Actualidad
  2. Mục đích của dữ liệu: Kiểm soát SPAM, quản lý bình luận.
  3. Hợp pháp: Sự đồng ý của bạn
  4. Truyền thông dữ liệu: Dữ liệu sẽ không được thông báo cho các bên thứ ba trừ khi có nghĩa vụ pháp lý.
  5. Lưu trữ dữ liệu: Cơ sở dữ liệu do Occentus Networks (EU) lưu trữ
  6. Quyền: Bất cứ lúc nào bạn có thể giới hạn, khôi phục và xóa thông tin của mình.