在Android13Beta上攻破TitanM芯片,谷歌将提
IT之家5月4日消息,谷歌近日扩大了BUG悬赏计划,为Android13Beta漏洞提供了最高150万美元(约994。5万元人民币)的赏金。上周,Android13Beta开始向开发者和早期适配者开放,谷歌承诺新版本将重点关注隐私和安全问题。
具体而言,如果攻破了安装Android13Beta的Pixel手机搭载的TitanM安全芯片,就能获得150万美元赏金。
谷歌还在Twitter上宣布对所有发现安卓13测试版的漏洞的人给予50的奖励,同时增加了一个重要的注意事项:漏洞必须是安卓13系统独有的,不得在任何其他版本的安卓系统上重现。另外,增加的奖励只适用于5月27日前提交的报告。
值得注意的是,150万美元比去年支付的有史以来最高的安卓漏洞悬赏金要多得多,去年一个未指定组件中的关键漏洞链获得了15。7万美元赏金。150万美元也是2021年整个安卓漏洞赏金总额的一半(总计300万美元,涉及数百个漏洞),并与2020年的支付总额大致相当。
2019年,谷歌开始向任何能够入侵TitanM安全芯片的人提供100万美元,该芯片被嵌入谷歌Pixel智能手机中。但到目前为止,这个奖励还没有人领取。因此,要想获得150万美元的奖金,难度可想而知。
IT之家了解到,谷歌对在安卓系统中发现可利用的安全漏洞的其他奖励也适用于安卓13测试版的50奖励。这些奖励从75,000美元到500,000美元不等,大多数奖励在25万美元左右。