Google เปิดโครงการช่วยอุดช่องโหว่ของ Android โดนมีเงินรางวัลให้กว่า 30,000 ดอลล่าร์

Google เปิดโครงการ Android Security Rewards โดยเสนอเงินรางวัลให้สำหรับคนที่สามารถแก้ไขช่องโหว่ หรือบั๊กบนระบบปฏิบัติการ Android ได้

Android-829x325_cxxx

Google เปิดโครงการ Android Security Rewards และเสนอเงินรางวัลให้แก่เหล่านักวิจัยความปลอดภัยระบบ (security researcher) ที่อุทิศเวลาและความพยายามเพื่อช่วยเหลือระบบปฏิบัติการ Android ให้มีความปลอดภัยมากยิ่งขึ้น

สำหรับโครงการนี้จะมอบรางวัลที่เป็นตัวเงิน พร้อมประกาศให้สาธารณะรับรู้ถึงรูรั่วของระบบโดย Android Security Team

จำนวนเงินรางวัลนั้น ขึ้นอยู่กับความรุนแรงของบั๊กนั้นๆ และมีเงินส่วนเพิ่มเพื่อรายงานที่มีคุณภาพที่สูงขึ้นสำหรับการทำ

  • reproduction code
  • test case
  • patch โปรแกรม

ขอบเขตของโครงการนี้ เป็นการหาช่องโหว่ที่ครอบคลุมอุปกรณ์ Android device ของ Google เอง นั่นคือ

  • Nexus 6
  • Nexus 9

เฉพาะ Android device ที่กล่าวมา 2 รุ่นนี้เท่านั้น

ส่วนเรื่องเงินรางวัล สำหรับการชี้ช่องโหว่ หรือบั๊กของระบบปฏิบัติการ Android นั้น จะแบ่งออกเป็น 3 ระดับ และมีเงินรางวัลต่างกันดังนี้

  • ระดับ Critical รางวัลอยู่ที่ 2,000 ดอลล่าร์
  • ระดับ High รางวัลอยู่ที่ 1,000 ดอลล่าร์
  • ระดับ High รางวัลอยู่ที่ 500 ดอลล่าร์

แต่ถ้ามีการทำอย่างอื่นเพิ่มเติม ก็จะมีเงินเพิ่มให้อีก ซึ่งอย่างอื่นที่ว่า เช่น มีการทำ Test case , มีการทำ patch หรือ มีการทำ Compatibility Test Suite (CTS) ซึ่งเงินเพิ่มสามารถดูได้จากตารางนี้

rewardxxx
ในกรณีที่ช่องโหว่นั้นสามารถเจาะเข้าไปถึง Kernel ได้ ก็จะมีเงินรางวัลเพิ่มให้อีกถึง 20,000 ดอลล่าร์

ส่วนรางวัลที่ใหญ่ที่สุดนั้คือ การเจาะระบบเข้าไปถึง TrustZone และเจาะระบบ Verified Boot จะได้เงินรางวัลสูงสุดที่ 30,000 ดอลล่าร์

แต่ ก็ไม่ใช่ว่าทุกคนจะสามารถเข้าร่วมโครงการนี้ได้ โดยบุคคลที่ไม่สามารถเข้าร่วมโครงการนี้ได้ คือบุคคลที่มีชื่ออยู่ใน sanctions list หรือบุคคลที่อาศัยอยู่ในที่ดังต่อไปนี้

  • คาบสมุทรไครเมีย
  • ประเทศคิวบา
  • ประเทศเกาหลีเหนือ
  • ประเทศซูดาน
  • ประเทศซีเรีย

ท่านไหนสนใจดูรายละเอียดของโครงการนี้ ก็เข้าไปดูได้ที่ ที่นี่ เลยครับ

ที่มา : Google – Android Rewards
รูปจาก : ausdroid  |  techaeris

เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว และสามารถจัดการความเป็นส่วนตัวเองได้ของคุณได้เองโดยคลิกที่ ตั้งค่า

Privacy Preferences

คุณสามารถเลือกการตั้งค่าคุกกี้โดยเปิด/ปิด คุกกี้ในแต่ละประเภทได้ตามความต้องการ ยกเว้น คุกกี้ที่จำเป็น

อนุญาตทั้งหมด
Manage Consent Preferences
  • คุกกี้ที่จำเป็น
    Always Active

    ประเภทของคุกกี้มีความจำเป็นสำหรับการทำงานของเว็บไซต์ เพื่อให้คุณสามารถใช้ได้อย่างเป็นปกติ และเข้าชมเว็บไซต์ คุณไม่สามารถปิดการทำงานของคุกกี้นี้ในระบบเว็บไซต์ของเราได้

  • คุกกี้เพื่อการวิเคราะห์

    คุกกี้ประเภทนี้จะทำการเก็บข้อมูลการใช้งานเว็บไซต์ของคุณ เพื่อเป็นประโยชน์ในการวัดผล ปรับปรุง และพัฒนาประสบการณ์ที่ดีในการใช้งานเว็บไซต์ ถ้าหากท่านไม่ยินยอมให้เราใช้คุกกี้นี้ เราจะไม่สามารถวัดผล ปรังปรุงและพัฒนาเว็บไซต์ได้

บันทึก