Google будет платить за уязвимости, найденные в приложениях для Android

В рамках программы Mobile Vulnerability Rewards Program (Mobile VRP) компания предлагает багхантерам обнаруживать и устранять бреши в приложениях для устройств на базе Android, сообщается на официальной странице Google в одной из соцсетей. 

Прежде всего корпорация надеется, что привлечение багхантеров по программе Mobile VRP ускорит процесс выявления и исправления опасных проблем и брешей в стороннем софте для Android-устройств, поэтому в Mobile VRP попали программы не только от самой корпорации Google, но и приложения от Red Hot Labs, Fitbit, Nest Labs, Waymo и Waze. 

Также багхантерам предложат исследовать на предмет уязвимостей софт, включающий следующие пакеты и программы: Google Play Services (com.google.android.gms), AGSA (com.google.android.googlequicksearchbox), Google Chrome (com.android.chrome), Google Cloud (com.google.android.apps.cloudconsole), Gmail (com.google.android.gm), Chrome Remote Desktop (com.google.chromeremotedesktop). 

Наибольшее внимание в ходе программы будет уделяться уязвимостям, допускающим выполнение кода, кражу конфиденциальных данных и тем, которые можно использовать в связке. 

Самое внушительное вознаграждение ($30 тыс.) Google обещает за возможность удаленного выполнения кода без взаимодействия с пользователем. Обнаружение брешей, приводящих к краже данных, принесет багхантерам до $7,5 тыс.