Arama butonu
Bu konudaki kullanıcılar: 1 misafir
3
Cevap
136
Tıklama
0
Öne Çıkarma
Android açıklarını bulanlara 500 bin dolardan fazla ödül dağıtıldı
E
9 yıl
Yarbay
Konu Sahibi



Son yıllarda, büyük yazılım platformu sahiplerinin açıkları daha hızlı bulabilmek adına çeşitli kampanyalar düzenlediğine şahit oluyoruz. Bu kampanyalarda açıkları bulanlar ise önemli miktarda para ödülleri kazanıyor. Ödüllü kampanyaları en yoğun şekilde düzenleyen ise Google.


 


Google, hizmetlerindeki açıkları bulanlara para ödülü vermek amacıyla Google Vulnerability Rewards adında bir program yürütüyor. Geçen yıl bu programa dahil olan Android işletim sistemi, şimdiye kadar geliştiricilere 550 bin dolardan fazla ödül dağıttı.


 


Google tarafından yayımlanan rapora göre, Android işletim sisteminde toplamda 82 geliştirici veya araştırmacı açıklar buldu ve 550 bin doları paylaştı. Bu rakam açık başına ortalama 2200$, kişi başına ise ortalama 6700$’a denk geliyor.


 


En fazla ödül kazanan araştırmacı ise 75 750$ ile @heisecode. Kullanıcı toplamda 26 açık bulmayı başardı. 15 araştırmacı ise kritik açıklar sayesinde kişi başı 10’ar bin dolar kazandı. Bugüne kadar TrustZone veya Verified Boot konusunda açık bulan hiç kimse olmadı.


 


Ayrıca Bkz.Rafadan Tayfa artık mobilde

Google, daha fazla teşvik edebilmek amacıyla ödül sisteminde değişikliğe gidiyor. Uzaktan çekirdek seviyesinde açıklar bulanlara artık 20 000 değil 30 000$ ödül verilecek. Ayrıca onaylanmış kritik açıklar için ödül 4000$’a yükseltildi. Eğer uyumluluk testi yapan veya yamasını geliştiren olursa ödül yüzde 50 artıyor. TrustZone veya Verified Boot konusunda uzaktan açıklar bulanlar ise tam 50 000$ ödül kazanabilecek.


 


Google, rakamlara bakıldığında geliştiriciyi ihya edecek seviyede para ödülü dağıtıyor. Bununla birlikte, kritik açıkların önceden fark edilerek kapatılması, bir yazılım platformu için paha biçilemez değerde. Yine de, bu denli ödül dağıtımına rağmen zaman zaman milyonlarca kullanıcıyı etkileyen açıklar ortaya çıkabiliyor.  


 

 Haberi Portalda Gör

K
9 yıl
Çavuş

Ben rakip olsam daha çok ödül verip açıkları alırdım.




P
9 yıl
Yarbay

linux çekirdeğinde bir çizik bile yok !
ama gel gör ki ; android elek gibi delik değişik !
linux üzerine kurulu bir işletim sistemi !!!




F
9 yıl
Yarbay

Bu para Google adına utanç verici. Terbiyesizlikten başka bir şey değil. 500 bin dolar diye bir de utanmadan hesaplamışlar. Kazandıkları milyarlarca dolar yanında sakız parası belki.




DH Mobil uygulaması ile devam edin. Mobil tarayıcınız ile mümkün olanların yanı sıra, birçok yeni ve faydalı özelliğe erişin. Gizle ve güncelleme çıkana kadar tekrar gösterme.