谷歌捉虫赏金计划最高赏金提高三倍至20万美元-低调大师

谷歌捉虫赏金计划最高赏金提高三倍至20万美元

2017-07-03 566

据外媒报道，自从2010年推出捉虫赏金计划以来，谷歌(微博)已给安全研究人员支付了数百万美元赏金。该公司近日进一步发展了它的Android Security Rewards计划，因为“在过去两年中，没有安全研究人员得到最高奖金。”

Android团队准备提高两项捉虫赏金。发现TrustZone或Verified Boot远程漏洞的奖金额提高了三倍，从原来的5万美元提高到了20万美元。发现远程内核漏洞的奖金额提高了四倍，从原来的3万美元提高到了15万美元。想拿奖金？赶紧去黑Android吧。

从Android Security Rewards计划推出以来，谷歌已给安全研究人员发放了150多万美元奖金。该公司近日称，在该计划推出的第二年，它收到了安全研究人员发来的450多份漏洞报告。在过去一年中，平均每个安全研究人员获得的奖金额提高了52.3%；总奖金额增加了一倍，增加到了110万美元。

谷歌显然希望通过提高赏金来激励安全研究人员投入更多的时间来研究其移动操作系统Android中的漏洞。

上个月，谷歌称，它现在每个月有20亿个活跃的Android设备用户。该公司希望竭尽全力保护它的这些用户。

捉虫赏金计划是对谷歌现有的内部安全计划的有益补充。它可以激励黑客个人和组织去寻找漏洞，并以适当的方式来公布这些漏洞，而不是利用这些漏洞来作恶或销售给第三方作恶。

谷歌还与Android设备生产商密切合作确保安全。在过去90天中，这些生产商的100多种机型中绝大多数已进行了安全升级。该公司一方面在积极发现和修复Android中的漏洞，一方面还在努力通过每月发布的安全升级程序让实际使用中的设备得到安全保障。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/145571

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

TalkinThings推出NFC智能包装，适用于iPhone及Android系统

Talkin'Things宣布其智能包装系统将支持iPhone手机，允许用户扫描嵌入在智能包装内的NFC标签。该软件更新专用于iPhone 7和7 Plus。Talkin' Things' CEO Marcin Pilarz在一份准备的声明中说：“将iPhone用户带进我们的智能包装系统是一个重大的改变。这样，我们能够为全球1.2亿iPhone和7 Plus用户提供智能产品，这对于智能包装和整个物联网行业来说是一个巨大的机会。” (Talkin'Things'智能包装系统) 该智能包装系统适用于iPhone和Android用户。通过将该系统应用进包装中，该系统可提供一个防伪的产品通信平台。智能包装可帮助产品在货架上进行营销，通过智能手机与消费者进行对话。Talkin'Things解决方案可以在不与收银员系统集成的情况下进行使用。通过根据客户行为分析和大数据，为消费者提供购物奖励，该系统可为品牌所有者提供各种可能性。本文转自d1net（转载）

2017-07-04

569

俄罗斯反病毒软件公司Dr.Web近期发现了某个专门针对树莓派的Linux恶意软件来进行虚拟货币的挖矿行为。这个恶意软件通过脚本来扫描开放的22端口并利用树莓派默认账号密码连接SSH。由于较老的树莓派设备默认的SSH账号和密码都是公开的，因此当恶意软件扫描到开放了22号端口即可连接。为了提高安全性自去年年底开始出货的新版树莓派设备已经默认关闭SSH 并强制用户更改账号和默认的密码。然而较老的树莓派设备并未更新其系统因此账号密码依然是默认的，这让具有针对性的恶意软件有可乘之机。树莓派官方称目前全球至少还有数百万台树莓派设备并未主动升级到官方发布的最新版的树莓派操作系统中。恶意软件的行为：当Linux.MulDrop.14成功感染树莓派设备后会下载其他配套软件用来挖掘目前存在的各种虚拟货币（挖矿）。尽管当前虚拟货币龙头老大是市价已经达到两万元的比特币，但由于挖掘难度非常大因此恶意软件并未挖掘。即便是非常庞大的树莓派僵尸网络用来挖掘比特币也没有多少收益，因此恶意软件转向挖掘难度低的山寨币。 2016年时国内知名的播放器响巢看看（原迅雷看看）就私自在用户电脑上安装挖矿软件用来挖掘以太坊...

2017-07-04

474

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。