Скачавшие Chrome могут получить вознаграждение в полмиллиона долларов

Google увеличил выплаты охотникам за ошибками в браузере.

Программа вознаграждений за обнаружение уязвимостей Chrome (VRP) от Google теперь стала значительно богаче: максимальная выплата выросла как минимум вдвое. Нашедшему особую ошибку в браузере гарантируют вознаграждение в размере полмиллиона долларов США.

Как заявила Эми Ресслер, инженер по информационной безопасности компании Chocolate Factory, поиск существенных ошибок в браузере Chrome после 16 лет его выпуска стала для программистов сложной задачей. Поэтому новый подход Google отражает отход от списка конкретных наград, который отделял проблемы повреждения памяти от других классов уязвимостей.

За последние несколько лет безопасность памяти стала приоритетом отрасли, поскольку большинство значимых ошибок в крупных кодовых базах C++, таких как Chrome, сводятся к недостаткам после освобождения и переполнение буфера.

Новая структура вознаграждений Google за ошибки повреждения памяти фокусируется на четырех категориях уязвимостей: высококачественный отчет с демонстрацией удаленного выполнения кода (RCE); высококачественный отчет, демонстрирующий контролируемую запись в произвольную область памяти; высококачественный отчет о повреждении памяти; и базовый отчет, состоящий из трассировки стека и кода эксплойта для проверки концепции.

 «Потенциальная сумма вознаграждения за отдельную проблему теперь составляет 250 000 долларов за продемонстрированное RCE в неизолированном процессе», – сообщила Ресслер.

А получение RCE в неизолированном процессе без компрометации рендерера дает право на более высокую сумму.

В список включена награда за обход MiraclePtr — механизма защиты от повреждения памяти при использовании после освобождения. По сути, он реализует счетчик ссылок, который блокирует повторное использование освобожденной/высвобождаемой памяти при положительном значении и освобождает ее при достижении нуля.

Согласно документации Google, новая ошибка повреждения памяти при использовании после освобождения, демонстрирующая обход MiraclePtr с помощью высокоэффективного, функционального эксплойта и высококачественного описания, может принести «охотнику за ошибками» прибыль в размере 500 128 долларов США.

вопрос 1 из 10

Как ты реагируешь на пост, который тебе не нравится?

А) «Пишу саркастичный коммент, чтобы все поняли, как это тупо.»

Б) «Развёрнуто объясняю, почему автор ничего не понимает в жизни.»

В) «Ставлю дизлайк, пишу ‘лол, что за бред’ и ухожу.»

Далее

вопрос 1 из 10

Тебя пригласили в онлайн-дискуссию. Твои действия?

А) «Захожу, быстро пишу какой-то яд и удаляюсь.»

Б) «Остаюсь до конца и разваливаю тему своими аргументами, пока у всех не кончатся нервы.»

В) «Ору капсом, кидаю мемы и обзываюсь без остановки.»

Далее

вопрос 1 из 10

Что ты обычно пишешь в комментариях к видео или статье?

А) «Всё, что угодно, лишь бы подколоть автора.»

Б) «Пишу огромный текст с критикой и умными терминами, даже если никто не спросил.»

В) «Просто спамлю бессмысленными словами, лишь бы зацепить кого-то.»

Далее

вопрос 1 из 10

Тебя банят в чате. Что ты делаешь?

А) «Завожу новый аккаунт, чтобы продолжить шоу.»

Б) «Возмущаюсь и пишу везде, что это нарушение моих прав.»

В) «Создаю ещё несколько аккаунтов и снова шлю всех на ближайший хутор.»

Далее

вопрос 1 из 10

Какой твой любимый способ общения в интернете?

А) «Сарказм, подколы, но чтобы не все поняли сразу.»

Б) «Длинные тексты, где я объясняю, как всё должно быть на самом деле.»

В) «Капс, мемы и смайлики, за которыми скрывается пустота.»

Далее

вопрос 1 из 10

Как ты реагируешь, когда тебе отвечают на комментарий?

А) «Саркастично отписываю, чтобы запутать оппонента.»

Б) «Долгое объяснение, почему мой ответ был лучше и почему я прав.»

В) «Спамлю ещё сильнее и просто кидаю ‘лол’.»

Далее

вопрос 1 из 10

Какую фразу ты чаще всего используешь в интернете?

А) «Ну да, конечно, как будто это имеет смысл.»

Б) «На самом деле, если ты изучишь вопрос глубже, ты поймёшь, что я прав.»

В) «лол, ок, вообще не в тему.»

Далее