谷歌推Android应用漏洞奖励计划 每个至少1000美元
2017-10-20 09:48 凤凰科技 我要评论()
字号:T|T
谷歌公司
据路透社北京时间10月20日报道,为了清除Google Play商店中的漏洞,谷歌公司现在开始向发现Android应用漏洞的安全专家提供奖励。
根据谷歌在周四宣布的项目,每发现一个漏洞,安全专家获得的奖励至少为1000美元。谷歌希望借助此举找到自动检查机制未能屏蔽的恶意软件和其它问题。安全专家称,这些恶意软件对Google Play的感染程度远高于苹果公司的App Store。Google Play已上线8年。
谷歌将与漏洞奖励项目管理网站HackerOne合作,锁定一系列应用和漏洞,例如那些允许黑客把用户重定向至钓鱼网站或者利用病毒感染设备的漏洞。
Google Play应用和游戏产品管理总监温尼特·布赫(Vineet Buch)在接受采访时称,在发现“真正创造性的攻击上”,人类的能力要胜过软件扫描。
谷歌的这一安全奖励计划实际上是在赞助安全专家研究其他公司开发的软件。微软、苹果以及Alphabet此前的漏洞奖励项目只针对自家软件的漏洞。
“我们不仅关注自主应用,还关心生态系统的整体健康,”布赫表示,“这就好比你悬赏寻找一位失踪的人,即便你并不认识他。”
谷歌并未披露奖励计划的资金规模,但表示一开始不会太高。谷歌在2015年6月针对Android系统推出了漏洞奖励计划,在前两年内已经为数百个漏洞报告支付了150万美元奖励。(编译/箫雨)
相关报道:
- 谷歌研发AI自主学习软件 为用于选择最佳照片2017-12-26
- 苹果又被谷歌挖墙脚 A系列芯片关键人物已被谷歌挖走2017-12-25
- 腾讯安全团队:谷歌机器学习平台TensorFlow出现重大漏洞2017-12-19
- 欧盟发布谷歌反垄断调查报告:28亿美元罚款是威慑2017-12-19
- 借助谷歌AI技术 NASA首次发现类太阳系恒星系统2017-12-15
本类最新
科技视界
要闻推荐
今日视点
热点专题
新闻图片
- 新闻排行
- 评测排行