2年没人领，安卓漏洞最高悬赏从5万美元涨到20万

网易科技讯 6月2日动静，据Venturebeat报道，自从2010年推出所谓的“Android平安赏格”项目以来，谷歌曾经向平安研究人员领取了数百万美元赏金。现在，该公司颁布发表提高赏格金额，由于曾经有2年时间没人能领取最高赏格。

谷歌Android团队今天颁布发表提高两项缝隙赏格金额。发觉近程缝隙链或破解TrustZone、Verified Boot近程缝隙的人，能够获得20万美元金，取之前的5万美元比拟翻了4倍。发觉近程内核缝隙的人可获得15万美元金，此前为3万美元。想要获得这些金吗？只需找到破解Android的缝隙即可。

但缝隙赏格打算只是谷歌平安拼图中的一小块。谷歌今天还颁布发表对其最新平安策略进行小规模升级，以便可以或许取Android厂商更亲密合做。正在过去90天中，谷歌摆设了100多款设备模子，以便运转平安更新。除了正在Android中寻找缝隙，谷歌也正在加强勤奋修复它们，包罗每月进行平安更新。（小小）

自从“Android平安赏格”项目推出以来，谷歌曾经向平安研究人员领取150万美元金。该公司今天发布了这个项目标相关数据，客岁从研究人员处收到450处合乎规格的缝隙。2016年，每个研究人员平均获得的赏金添加了52.3%，达到110万美元。

能够预见，谷歌赏格金额无望继续添加，出格是若是有人发觉上述2种缝隙的人。谷歌明显但愿通过此举激励平安研究人员破费更多时间，以测验考试破解其挪动操做系统。5月份，谷歌鼓吹其月激活Android设备数量已跨越20亿部，该公司需要各类各样的帮帮以这些用户。

除了现有内部平安项目外，缝隙赏格打算是个很是无效的方案。它们不只有帮于激励小我或黑客团队寻找缝隙，还会他们准确看待缝隙，而非恶意这些缝隙或将它们出售以取利。