Google åbner Project Zero Security Contest, hvor hackere kan vinde op til $ 200,000

Google har startet sin egen Android hacking konkurrence med den første sted vinder får en stor sum på $ 200,000. Konkurrencen drives af Project Zero, Googles team af sikkerhedsforskere, der er ansvarlige for at dokumentere kritiske mangler med virksomhedens software.

Konkurrencen kaldes officielt Project Zero Security Contest, og den er åben for alle indbyggere i USA. Konkurrencen er også åben over hele verden med undtagelse af Italien, Brasilien, Quebec, Krim, Cuba, Iran, Syrien, Sudan og Nordkorea. Google har offentliggjort de officielle regler for konkurrencen på sin Projekt nul blog.

"Indlæg skal bestå af en fuld udnyttelseskæde, der giver adgang til tredjeparts applikationsfiler i internt lager på både Nexus 6P- og Nexus 5X-enheder fra en fjernvektor og et dokument, der forklarer, hvordan udnyttelsen fungerer, herunder alle fejl i kæden" Google opført som et af de mange adgangskrav. Udnyttelsen skal også ske uden brugerinteraktion, undtagen at åbne e-mails i Gmail eller åbne en SMS-tekst i Messenger.

Indlæg skal sendes til project-zero-prize@google.com. Når en post er bekræftet, får deltageren tid til at demonstrere hacket på live Nexus-enheder. Deltageren får kun enhedernes telefonnumre og e-mail-adresser for at demonstrere udnyttelsen ifølge CNET.

I henhold til konkurrenceretningslinjerne skal deltagerne også rapportere alle de fejl, de har opdaget i Android Issue Tracker. Deltagerne vil være i stand til at inkludere disse fejl i deres contest indlæg, som påpeget af Android overskrifter.

Anden præmie er $ 100,000, mens den tredje er værd $ 50,000. Alle vinderne vil også have lov til at offentliggøre et gæstepost på Project Zero's officielle blog. Project Zero Security Contest slutter i marts 14, 2017.

Selvom deltagerne har fået seks måneder til at deltage i konkurrencen, er det helt muligt, at ingen vil vinde i betragtning af mængden af ​​begrænsninger, der er fastsat af Google og Project Zero, som påpeget af Android Police.

Kilde

Giv en kommentar

Dette websted bruger Akismet til at reducere spam. Lær, hvordan dine kommentardata behandles.