Chasse aux bugs sur Android : Google a reversé un demi-million de dollars

17 juin 2016 à 16h25
0
Il y a tout juste un an, Google ouvrait son programme de chasse aux bugs sur Android. La société annonce avoir déjà reversé 550 000 de dollars aux experts en sécurité.

En juin 2015, Google avait décidé d'étendre son programme de récompenses. Ainsi en plus de Chrome et de Chorme OS, les chercheurs spécialisés dans la découverte de vulnérabilités pouvaient passer au crible le système Android.

Un an plus tard, la société fait le point et affirme avoir reversé 550 000 dollars à 82 personnes, soit en moyenne 6 700 dollars par chercheur. C'est l'expert chinois Peter Pi qui remporte la palme. L'homme a obtenu 75 750 dollars pour avoir découverte 26 vulnérabilités jugées valides.

Une quinzaine de chercheurs a obtenu au moins 10 000 dollars de récompenses pour leurs découvertes mais Google précise qu'aucune faille n'a été décelée dans la Trustzone ou au niveau de l'amorce sécurisée.

0258000008076950-photo-android-securit.jpg


Pour mémoire, la société expliquait que les vulnérabilités prises en compte devaient être identifiées au sein du code de l'AOSP (Android open source Project), celui des OEM (pilotes et bibliothèques logicielles) celui du kernel ainsi que du code des modules. Les failles présentes au sein des firmwares des puces pourront éventuellement être prises en charge si elles affectent le système.

Google explique avoir revu à la hausse les récompenses. La société reversera 30 000 dollars si un exploit affecte le TrustZone (contre 20 000 jusqu'à présent) et 50 000 dollars si l'amorce du système est mise en cause (contre 30 000 auparavant).
Modifié le 01/06/2018 à 15h36
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités récentes

Brave bloque déjà FLoC, le descendant des cookies tiers de Google
Comment choisir votre téléviseur ? Tous nos conseils pour faire le bon choix
Qu'est ce que le réseau Tor ? Est-il infaillible ?
Xbox : Fable, Everwild et Perfect Dark pourraient ne sortir que sur la prochaine génération
Test Odroid Go Super avec Recalbox : une solution portable idéale pour le rétrogaming
Hans Zimmer compose ... des sonneries pour Oppo
Cerise, la première collision accidentelle en orbite
Windows 10X veut-il remplacer Windows 10 ?
Le Palais Idéal du facteur Cheval débarque dans Google Arts & Culture
Bon plan :  le casque audio sans fil Life Q30 Anker est en promotion chez Amazon
Haut de page