Dostosuj preferencje dotyczące zgody

Używamy plików cookie, aby pomóc użytkownikom w sprawnej nawigacji i wykonywaniu określonych funkcji. Szczegółowe informacje na temat wszystkich plików cookie odpowiadających poszczególnym kategoriom zgody znajdują się poniżej.

Pliki cookie sklasyfikowane jako „niezbędne” są przechowywane w przeglądarce użytkownika, ponieważ są niezbędne do włączenia podstawowych funkcji witryny.... 

Zawsze aktywne

Niezbędne pliki cookie mają kluczowe znaczenie dla podstawowych funkcji witryny i witryna nie będzie działać w zamierzony sposób bez nich.Te pliki cookie nie przechowują żadnych danych umożliwiających identyfikację osoby.

Brak plików cookie do wyświetlenia.

Funkcjonalne pliki cookie pomagają wykonywać pewne funkcje, takie jak udostępnianie zawartości witryny na platformach mediów społecznościowych, zbieranie informacji zwrotnych i inne funkcje stron trzecich.

Brak plików cookie do wyświetlenia.

Analityczne pliki cookie służą do zrozumienia, w jaki sposób użytkownicy wchodzą w interakcję z witryną. Te pliki cookie pomagają dostarczać informacje o metrykach liczby odwiedzających, współczynniku odrzuceń, źródle ruchu itp.

Brak plików cookie do wyświetlenia.

Wydajnościowe pliki cookie służą do zrozumienia i analizy kluczowych wskaźników wydajności witryny, co pomaga zapewnić lepsze wrażenia użytkownika dla odwiedzających.

Brak plików cookie do wyświetlenia.

Reklamowe pliki cookie służą do dostarczania użytkownikom spersonalizowanych reklam w oparciu o strony, które odwiedzili wcześniej, oraz do analizowania skuteczności kampanii reklamowej.

Brak plików cookie do wyświetlenia.

Google wypłaciło w zeszłym roku najwyższe w historii bug bounty dla swoich rozwiązań IT

Wyszukiwarkowy gigant ujawnił niedawno wyniki programu „Vulnerability Reward Program”, kampanii bug bounty, która nagradza etycznych hakerów, którzy odkrywają poważne luki w jego produktach i ujawniają je w sposób odpowiedzialny, zamiast dawać hakerom możliwość ich nadużywania za pomocą złośliwego oprogramowania.

W sumie firma wypłaciła ponad 12 milionów dolarów za około 2900 luk w ciągu 2022 roku.
Luki w Androidzie, Chrome i ChromeOS. W raporcie Google’a wyróżnia się jeden wyjątkowy raport – haker odkrył łańcuch exploitów, obejmujący pięć oddzielnych luk w systemie Android – CVE-2022-20427, CVE-2022-20428, CVE-2022-20454, CVE-2022-20459, CVE-2022-20460. Google uznało, że łańcuch exploitów uzasadnia nagrodę w wysokości 605 tysięcy dolarów.

Osoba, która odkryła łańcuch exploitów posługuje się pseudonimem gzobqq, donosi BleepingComputer, dodając, że ta sama osoba zarobiła w 2021 roku 157 000 dolarów, również za krytyczny łańcuch exploitów w systemie Android. Oba te łańcuchy exploitów były najwyższymi bug bounty w Androidzie w swoich czasach.

Patrząc konkretnie na Androida, w zeszłym roku Google wypłaciło 4,8 mln dolarów nagród. Trzech najbardziej aktywnych hakerów zgłosiło odpowiednio 200, 150 i 100 błędów. Ponadto firma wypłaciła prawie 500 000 dolarów za 700 zgłoszeń dokonanych za pośrednictwem Android Chipset Security Reward Program. ACSRP to prywatny program bug bounty zarezerwowany tylko dla producentów chipsetów Androida. Za 363 luki odkryte w Chrome, oraz 110 w ChromeOS, Google wypłaciło 4 miliony dolarów.

Większość dużych firm technologicznych prowadzi programy bug bounty, ponieważ są one świetnym sposobem na zachęcenie szerszej społeczności cyberbezpieczeństwa do udziału we wzmacnianiu najpopularniejszego na świecie oprogramowania.

W sierpniu 2022 roku Microsoft poinformował o wypłaceniu 13,7 mln dolarów w ramach nagród, 330 badaczom bezpieczeństwa z 46 krajów. Największa nagroda, w ramach Hyper-V Bounty Program, wyniosła 200 000 dolarów, dodała firma, natomiast średnia nagroda wyniosła około 12 000 dolarów. Z kolei Apple poinformował, że w 2022 roku wypłacił 20 milionów dolarów w ramach swojego programu bug bounty, a średnia nagroda w kategorii produktów wyniosła 40 tysięcy dolarów.