Google 提高 Android 13 漏洞赏金,最高 150 万美元
如今移动设备承载的功能越来越多,为了让用户能够放心使用,移动设备的安全性也越来越多地受到大家关注。Google 作为 Android 操作系统的主导者,近日他们宣布,将会为提高其移动操作系统的安全性,临时增加对 Android 13 Beta 版中发现的漏洞的悬赏金额。 在 Android 13 Beta 中发现的安全漏洞有资格获得(额外)50% 的奖励报酬(对于 Titan M 上的完整远程代码执行漏洞链,最高可获得 150 万美元)。 根据官方在社交平台公布的信息,只要安全研究人员在 5 月 26 日之前向 Google 报告了 Android 13 Beta 中所发现的安全漏洞,就可以在原本漏洞奖励计划(Vulnerability Reward Program,VRP)的基础上额外多获得 50% 的奖励。 在笔者进一步查看官方文档后发现,想要领取这笔额外的金额还是有一些附加条件的: 该漏洞必须是 Android 13 系统独有的; 该漏洞不能在任何其他版本的 Android 系统上重现; 其他非 Google 拥有的代码中如果存在漏洞,影响了 Google 设备和平台的安全,也可...

