Интернет-гигантът съобщи за големи промени в програмата за изплащане на възнаграждения Chrome Reward. Наградата за хакването на Chromebook се е удвоена и достигна $100 000, добавен е нов клас уязвимости. Още през месец февруари Google обяви, че еднодневното състезание Pwnium ще се превърне в целогодишна програма за търсене на уязвимости в Chromium, в която ще има големи парични награди.

 

Google 0 000, Chromebook

Тогава Google предложи $50 000 на всеки, който демонстрира пробив на Chromebox или Chromebook чрез посещаване на уеб-страница в безопасен режим. Никой не успя да извърши това и сега интернет-гигантът удвои наградата и предлага $100 000 на всеки, който успее да хакне Chromebook.

Ловците на големи парични възнаграждения могат да опитат да заобиколят защитата Safe Browsing, която се грижи за безопасното сърфиране и изтегляне. Google е готова да заплати $1000 на всеки, който успее въпреки забраняващите черни списъци да зареди вреден код в потребителския компютър и да го запише например в папката Download, но това може да бъде произволна папка, откъдето файлът може да бъде стартиран.

Пробиването на Safe Browsing ще бъде зачетено, ако стартирането на изтегления файл доведе до изпълнение на програмен код извън пясъчника, като взаимодействието с потребителя-жертва, трябва да бъде минимално.