Компанія Google збільшила винагороду за виявлення уразливості в смартфонах Pixel

Компанія Google підвищила винагороду за виявлення недоліків у системі безпеки деяких своїх смартфонів на Android. Сума збільшилася з 200 000 до 1,5 млн. доларів США.

Новий головний "приз" отримають ті, хто виявить помилки в чіпі безпеки Titan M в смартфонах Google Pixel. Google також повідомив, що з 2015 року виплатив дослідникам у галузі безпеки більше 4 млн доларів. Інші фірми, у тому числі Apple, Buzzfeed, Facebook і Samsung, також пропонують винагороди за повідомлення про недоліки безпеки.

Компанії використовують так звану систему винагороди за знайдені помилки. Таким чином вони сподіваються спонукати людей повідомляти про недоліки, щоб потім їх можна було виправити, замість того, щоб продавати експлойти злочинцям. Тим не менш, експерты з безпеки сумніваються в тому, що законна нагорода утримає зловмисників від спокуси заробити гроші незаконним шляхом.

Мікросхема безпеки Titan M в смартфонах Pixel призначається для захисту цілісності їх операційної системи і для зберігання біометричних даних, які використовуються для розблокування телефону. Щоб отримати нагороду в 1,5 мільйона доларів, дослідник повинен знайти спосіб скомпрометувати цей чіп на обладнанні, яке працює під управлінням спеціальних випусків Android.

Як повідомляло видання "Коментарі", Google припиняє підтримку одного з найстаріших сервісів.