
Google a mis à jour les conditions du programme Android Security Rewards, qui prévoit le paiement de récompenses
Combien et pour quoi paient-ils ?
Ainsi, Google a augmenté le montant des paiements pour les erreurs logicielles non détectées auparavant. Cela s'applique aux smartphones Pixel 4, Pixel 3a, Pixel 3a XL, Pixel 3 et Pixel 3 XL.
La récompense la plus élevée est de 1 million de dollars.Cet argent sera versé à toute personne découvrant une vulnérabilité dans la protection matérielle basée sur la puce Google Titan M. Ce montant peut être augmenté à 1,5 million de dollars si la vulnérabilité est découverte dans une version préliminaire du logiciel Android avant sa sortie.
Pour détecter les attaques pouvant conduire àpour le vol de données, ils offrent 500 000 $. Pour les vulnérabilités de Secure Element, Trusted Execution Environment et du noyau - 250 000 $. Pour contourner le système de verrouillage de l'écran et les faiblesses des « processus privilégiés », vous pouvez obtenir 100 000 $.
À propos, au cours des 12 derniers mois, l'entreprise a payé environ 1,5 million de dollars pour les vulnérabilités découvertes. Le montant maximum par personne était de 201 337 dollars, et le montant moyen était de 3 800 dollars.
</ p>