Η Google θα σας πληρώσει για την εύρεση σφαλμάτων στις εφαρμογές Android πρώτου κατασκευαστή

Θα μπορούσε να προβληθεί ένα επιχείρημα ότι το σύνολο των εφαρμογών της Google έχει γίνει εξίσου σημαντικό με το ίδιο το Android. Σίγουρα, εσύ

θα μπορούσε

χρησιμοποιήστε Android χωρίς εφαρμογές Google ελέγχοντας μια προσαρμοσμένη ROM χωρίς αυτές, αλλά οι εφαρμογές Google είναι απαραίτητες για βασική λειτουργικότητα και αποτελούν τον πυρήνα ενός μεγάλου αριθμού λειτουργιών στα smartphone μας. Ως εκ τούτου, όπως μια ευπάθεια στο Android θα μπορούσε να καταστρέψει τη μέρα σας, έτσι και μια ευπάθεια σε μια από τις εφαρμογές που ανήκουν στο βασικό πακέτο εφαρμογών και υπηρεσιών της Google. Τώρα, η Google εισάγει ένα πρόγραμμα επιβράβευσης για όσους θέλουν να βρουν προβλήματα και να τα αναφέρουν στην εταιρεία — και τα ποσά είναι αρκετά ζουμερά.

της Google

νεοαποκαλυφθέντα

Το Πρόγραμμα επιβράβευσης ευπάθειας ή το VRP, για τις εφαρμογές του Android θα διασφαλίσει ότι θα ανταμειφθείτε καλά αν τύχει να συναντήσετε ένα δυσάρεστο ζήτημα που η Google δεν θέλει να το μάθουν κακόβουλοι παράγοντες. Η εταιρεία είχε ήδη ένα τέτοιο πρόγραμμα για το ίδιο το Android και τις εφαρμογές ανοιχτού κώδικα, αλλά τώρα, κυκλοφορεί ένα για τις εφαρμογές που η εταιρεία ενδιαφέρεται πραγματικά περισσότερο.

Ανάλογα με το πρόβλημα που αναφέρετε, πόσο σοβαρό είναι και ποια εφαρμογή επηρεάζει, ενδέχεται να λάβετε χρηματική ανταμοιβή, με το ποσό να αλλάζει ανάλογα με το επίπεδο στο οποίο ανήκει η εφαρμογή και πόσο σοβαρό είναι το πρόβλημα.

Υπάρχουν τρία πιθανά επίπεδα, με το πιο σημαντικό να είναι το επίπεδο 1, μια κατηγορία που προορίζεται αποκλειστικά για τις Υπηρεσίες Google Play, το Google Cloud, το Google Chrome, το Gmail, το Chrome Remote Desktop και, φυσικά, την ίδια την εφαρμογή Google. Στη συνέχεια, οι εφαρμογές επιπέδου 2 είναι όλες εφαρμογές πρώτου κατασκευαστή που αλληλεπιδρούν με εφαρμογές επιπέδου 1 ή αλληλεπιδρούν με άλλο τρόπο με δεδομένα χρήστη ή υπηρεσίες Google — σκεφτείτε εφαρμογές όπως το Google Drive ή το Google Photos. Στη συνέχεια, οι εφαρμογές 3ης βαθμίδας είναι εκείνες που δεν αλληλεπιδρούν με τις υπηρεσίες της Google ή δεν χειρίζονται καθόλου δεδομένα χρήστη.

Όσον αφορά το ποσό του βραβείου, εάν καταφέρετε να κερδίσετε χρυσό και βρείτε μια ευπάθεια που επιτρέπει την απομακρυσμένη αυθαίρετη εκτέλεση κώδικα σε μια εφαρμογή επιπέδου 1, η Google θα σας δώσει ανυπόμονα 30.000 $. Η ανταμοιβή μειώνεται στα 25.000 $ εάν εντοπίσετε ένα εξίσου σοβαρό πρόβλημα σε μια εφαρμογή επιπέδου 2 και στα 20.000 $ για μια εφαρμογή επιπέδου 3. Από εκεί, τα βραβεία μειώνονται όσο μειώνεται η σοβαρότητα, με μια ευπάθεια που επιτρέπει σε μια επίθεση χάκερ εντός του ίδιου δικτύου σε μια εφαρμογή επιπέδου 3 να σας συμψηφίζει μόλις 500 $.

Εάν καταφέρετε να συναντήσετε μια μοιραία ευπάθεια, φροντίστε να ενημερώσετε την Google και η εταιρεία θα σας κάνει να αξίζει τον κόπο σας.