Google пуска нова Project Zero Prize за намиране на уязвимости в Android

Проект Нула

Никога не е достатъчно, когато става въпрос за търсете уязвимости в системата и за да подобри сигурността си, един от най-добрите опити е това, което Google прави с тези програми, които насърчават хакерите и разработчиците да идентифицират грешки в своя код, особено тези, които могат да бъдат използвани като основа за уязвимост.

Има някои скорошни епизоди, които продължават да подчертават необходимостта от Google Project Project Zero (вече експерт в тези конфликти), която точно днес обяви поредния конкурс, наречен Project Zero Prize, който може да се присъди до Щатски долара 200.000 на победителя от същия. Екипът на Project Zero използва регистрационния файл на Android за наградата Project Zero, тъй като този конкурс се фокусира върху операционната система Android.

Екипът също така насърчава участниците да споделят всички онези грешки, които открият, вместо да чакат се открива цяла верига пълни грешки. Друг от залозите, които Project Zero въвежда, е да бъде напълно и публично обяснено как работи "експлойт". Екипът твърди, че се надява, че чрез въвеждането на това ниво на прозрачност ще помогне за подобряване на общественото разбиране за това как експлойтът работи и доколко е успешен.

Друга важна информация, която Google се надява да извлече от състезанието, е какви части от кода често се атакуват или използват за експлойти и как се заобикалят настоящите мерки за сигурност. Познаването на тази информация ще помогне за смекчаване на потенциалните слабости в кода на Android.

За да спечелят тези 200.000 XNUMX долара, хакерите ще трябва да представят верига от грешки или уязвимост, която позволява на дистанционно изпълнение на код на множество устройства само като знаете телефонния номер и имейл адреса. Втората награда ще бъде $ 100.000 50.000, а останалите билети могат да останат на $ XNUMX XNUMX.

El състезателният период е 6 месеца в който хакерите ще трябва да покажат как този код се изпълнява дистанционно. Единственото условие е тази презентация да се извършва на Nexus 6P и Nexus 5X, които в момента са актуализирани до последната версия на Android, 7.0 Nougat.


Следвайте ни в Google Новини