Início » Antivírus e Segurança » Google paga até US$ 38 mil para você encontrar falhas no Android

Google paga até US$ 38 mil para você encontrar falhas no Android

Por
4 anos atrás

Android-5.0-Lollipop

Assim como já fazia com o Chrome e outros produtos da empresa, o Google irá recompensar os pesquisadores de segurança que encontrarem bugs no Android. A iniciativa, chamada de Android Security Rewards, foi anunciada nesta terça-feira (16) e pode render até US$ 38.000 para quem localizar e reportar falhas de segurança na plataforma móvel do Google.

As vulnerabilidades serão elegíveis para as recompensas se forem encontradas na última versão do Android, e apenas nos smartphones e tablets Nexus vendidos atualmente na Play Store, Nexus 6 e Nexus 9. Vale relatar falhas no kernel, no código do AOSP, nos drivers e até em códigos que não pertecem ao Android, se eles impactarem na segurança geral do sistema.

O simples relato de uma brecha pode render US$ 2.000 se o problema foi crítico. Se o relato for acompanhado de um teste do Compatibility Test Suite (CTS) e uma correção, a recompensa sobe para até US$ 8.000. E, caso o problema esteja relacionado ao TrustZone ou Verified Boot, há um adicional de até US$ 30.000.

O Google poderá pagar mais que os US$ 38.000 caso julgue que um bug é extremamente grave ou atípico, ou se considerar que um único relato contém vários bugs diferentes. Se o pesquisador não quiser receber sua recompensa em até 12 meses, o Google se compromete a doar o dobro do valor para uma instituição de caridade.

Com informações: VentureBeat.

Mais sobre: ,