世界通讯！针对安卓应用，谷歌启动新的漏洞奖励计划

2023-05-29 12:53:42 来源 : 嘶吼RoarTalk

谷歌针对安卓应用启动新的漏洞奖励计划。

近日，谷歌启动针对其安卓应用的漏洞奖励计划—— Mobile Vulnerability Rewards Program ( Mobile VRP ) ，对发现谷歌公司安卓应用中的安全漏洞的研究人员进行奖励。

Mobile VRP 的目标就是加快发现谷歌开发和维护的安卓应用中的安全漏洞。漏洞奖励计划的范围包括 Google LLC、Google、Research at Google、Red Hot Labs、Google Samples、Fitbit LLC、Nest Labs Inc、Waymo 和 Waze 开发的安卓应用。还包括：

(相关资料图)

Google Play Services ( com.google.android.gms )

AGSA ( com.google.android.googlequicksearchbox )

Google Chrome ( com.android.chrome )

Google Cloud ( com.google.android.apps.cloudconsole )

Gmail ( com.google.android.gm )

Chrome Remote Desktop ( com.google.chromeremotedesktop )

对不同漏洞，谷歌给与的奖励也不同。对于无需用户交互的远程代码执行漏洞，谷歌最高奖励 3 万美元，对于远程敏感数据窃取漏洞，最高高于 7500 美元的奖励。

漏洞种类	远程或无需用户交互	用户需要点击链接	用户需要安装恶意 APP 或受害者 APP 配置为非默认方式	攻击者与受害者需要属于同一网络
任意代码执行	$30,000	$15,000	$4,500	$2,250
敏感数据窃取	$7,500	$750
其他漏洞

自 2010 年首次启动漏洞奖励计划以来，谷歌累计向安全研究人员发放了超过 5000 万美元的漏洞奖励，涵盖超过 15000 个安全漏洞。2022 年，谷歌累计发放漏洞奖励 120 万美元，其中包括一个包含 5 个安全漏洞的安卓漏洞利用链，奖励金额为 60.5 万美元。

标签：

世界通讯！针对安卓应用，谷歌启动新的漏洞奖励计划

推荐文章

最新资讯

精彩图文

世界通讯！针对安卓应用，​谷歌启动新的漏洞奖励计划

推荐文章

最新资讯

精彩图文

世界通讯！针对安卓应用，谷歌启动新的漏洞奖励计划