O Google faz bom uso do Linux em suas plataformas, especialmente quando se trata de Android e seus massivos servidores. Ao longo dos anos, o Google tem patrocinado mais projetos e programas de código aberto.
Recentemente, o gigante da tecnologia patrocinou US $ 1 milhão para financiar um programa de código aberto focado em segurança executado pela Fundação Linux.
E agora, o Google acabou de triplicar suas recompensas pelos próximos três meses para pesquisadores de segurança trabalhando para encontrar brechas de segurança no Kernel que ajudam a alcançar a escalada do privilégio (isto é, quando um invasor ganha acesso ao administrador usando um bug/falha)
Não é surpresa que haja sempre alguma forma de bugs e falhas que atormentem a segurança e o desenvolvimento do Kernel. Felizmente, centenas de pesquisadores de segurança de várias organizações e indivíduos trabalham para melhorar seu estado de segurança, e é por isso que as vulnerabilidades não são necessariamente exploradas no mundo real.
Mesmo que o Google tenha um bom histórico de recompensar pesquisadores de segurança, ele aumentou o jogo pelos próximos três meses anunciando uma recompensa base de $ 30.377 para US $ 50,377 como o limite superior.
Detalhes do programa e recompensas
As explorações podem estar respondendo às vulnerabilidades atualmente corrigidas, novas vulnerabilidades não marcadas e novas técnicas.
A recompensa base de $ 31,337 é válida para explorar vulnerabilidades publicamente corrigidas que exploram a escalada do privilégio. Se ele identificar vulnerabilidades não marcadas ou novas técnicas de exploração, a recompensa pode subir para $ 50,337.
Além disso, este programa também acompanha os programas Android VRP e Patch Rewards. Isso significa que se a falha funcionar no Android, você pode ser elegível para recompensas de até 250.000 USD, além deste programa.
Você pode ler mais sobre isso em seu Portal oficial se você está curioso sobre o Android.
A corrida pelas recompensas será aberta nos próximos três meses, isto é, até 31 de janeiro de 2022.
Os pesquisadores de segurança podem passar pelo post oficial do blog para configurar o ambiente de laboratório e ler mais sobre os requisitos em sua página oficial do GitHub.
Conclusão
Este programa é uma excelente iniciativa do Google. Deve, sem dúvida, atrair e beneficiar muitos profissionais de segurança e pesquisadores.
Não esquecendo, o estado de segurança para o Kernel do Linux deve obter o benefício final.
Via itsfoss.com. Você pode conferir o post original em inglês:
Google to Pay up to $50,337 for Exploiting Linux Kernel Bugs
Última atualização deste artigo: 3 de november de 2021
