为了进一步提高移动设备系统安全性,谷歌扩大了其Android Bug赏金计划。谷歌愿意向黑客授予最高150万美元的奖励,这些黑客可以在公布的Android Bug赏金计划的扩展中,成功地在其Pixel设备上进入其Titan M安全芯片。
该公司在博客文章中透露,谷歌已经向1800份报告中的已经发现平台漏洞的人支付了超过400万美元。
该计划的扩展主要集中在谷歌自身的技术上,而不是更大的生态系统上,该公司为黑客提供了可观的奖励,以鼓励在即将发布的Android版本上测试其Titan安全芯片的安全性。
Android安全团队的杰西卡·林(Jessica Lin)称,将为发现具有持久性的全链远程代码执行漏洞的黑客提供100万美元的最高奖金,因为这是损害Pixel设备上Titan M安全元素的关键所在。
此外,该计划还将针对特定的Android开发者预览版发现针对特定漏洞利用程序的黑客提供50%的特殊奖励,其最高奖金现为150万美元。
谷歌于去年发布的Pixel 3智能手机中推出了TitanM。该芯片增加了深度的设备级保护,可将Pixel上存储的最敏感数据与其主处理器区分开来,从而保护其免受某些类型的攻击。
谷歌还将Titan M集成到其Android安全密钥技术中,并于2018年8月发布了Titan安全密钥。该技术类似USB加密狗,为谷歌帐户提供了额外的安全功能,例如双因素身份验证和网络钓鱼攻击防护。
谷歌除了与白帽黑客达成协议以帮助其改进Titan M外,还扩大了在其他关键设备安全领域的漏洞赏金奖励。
杰西卡·林称,奖励计划有助于帮助发现包括涉及数据泄露和锁屏绕过的威胁。根据漏洞利用类别的不同,人们现在可以通过报告漏洞获得最高500000美元的收入。
谷歌公司(Google Inc.)成立于1998年9月4日,由拉里·佩奇和谢尔盖·布林共同创建,谷歌是一家位于美国的跨国科技企业,业务包括互联网搜索、云计算、广告技术等,同时开发并提供大量基于互联网的产品与服务,其主要利润来自于AdWords等广告服务。
1999年下半年,谷歌网站“Google”正式启用。2010年3月23日,宣布关闭在中国大陆市场搜索服务。2015年8月10日,宣布对企业架构进行调整,并创办了一家名为Alphabet的“伞形公司”(Umbrella Company),成为Alphabet旗下子公司。2017年12月13日,谷歌正式宣布谷歌AI中国中心(Google AI China Center)在北京成立。
提起硅谷,你最先想到什么?美国、高科技、创业,还是世界的中心?这些都没错,硅谷之所以成为硅...
深圳是一座高速发展的城市,马上要成为中国、乃至于整个亚洲的科技、金融中心,在这里有着许许多...
国家互联网信息办公室发布了第一批境内区块链信息服务备案编号, 根据《区块链信息服务管理规定...
跨境支付正在变得越来越流行,但凡有过跨境购物、出国旅游或留学的人,或多或少都会接触过。但是...
在财富世界500强中,来自互联网行业的亚马逊、Alphabet公司、京东、阿里巴巴、腾讯是...
互联网现如今迎来了内容创业的风潮,付费社区、音频问答、在线课程等知识付费产品表现抢眼,喜马...