Google otevírá soutěž s nulovým bezpečnostním projektem, kde mohou hackeři získat až $ 200,000

Společnost Google zahájila svou vlastní hackerskou soutěž v oblasti Android, kde vítěz prvního místa získal statný součet $ 200,000. Soutěž vede projekt Project Zero, tým výzkumných pracovníků společnosti Google, který je zodpovědný za dokumentaci kritických nedostatků v softwaru společnosti.

Soutěž je oficiálně nazývána Koncertem projektu Zero Security a je otevřena všem obyvatelům Spojených států. Soutěž je otevřena po celém světě kromě Itálie, Brazílie, Quebecu, Krymu, Kuby, Íránu, Sýrie, Súdánu a Severní Koreje. Google vydal oficiální pravidla soutěže na jeho Blog projektu Nula.

"Položky musí obsahovat řetězec full exploit umožňující přístup k souborům aplikací třetích stran v interním úložišti na zařízeních Nexus 6P i Nexus 5X ze vzdáleného vektoru a dokument vysvětlující, jak funguje exploit, včetně všech chyb v řetězci" Google je jedním z mnoha vstupních požadavků. Využití musí také probíhat bez interakce uživatele, kromě otevření e-mailů v Gmailu nebo otevření SMS ve službě Messenger.

Příspěvky musí být předloženy [Email chráněn] Po potvrzení zápisu bude mít soutěžící čas ukázat hack na živých zařízeních Nexus. Soutěžící dostane pouze telefonní čísla a e-mailové adresy zařízení, aby demonstrovali zneužití CNET.

Podle soutěžních pokynů by účastníci měli také hlásit všechny chyby, které zjistili na Android Issue Tracker. Účastníci budou moci tyto chyby zahrnout do svých soutěžních příspěvků, jak to zdůraznil Android Headlines.

Druhá cena je $ 100,000, zatímco třetí je $ 50,000. Všichni vítězové budou mít také možnost zveřejnit příspěvek na oficiálním blogu Project Zero. Projekt Zero Security Contest skončí v březnu 14, 2017.

Přestože účastníci dostali šest měsíců k účasti v soutěži, je zcela možné, že nikdo nebude vyhrávat s ohledem na výši omezení stanovených společností Google a Project Zero, jak to zdůraznil Android Police.

Zdroj

Napsat komentář

Tyto stránky používají Akismet k omezení spamu. Zjistěte, jak jsou vaše údaje komentářů zpracovávány.