Google paga até US$ 26 mil por falhas de segurança em apps da Play Store

Antes limitado para poucos apps, agora o programa vale para toda a Play Store

há 4 anos e 7 meses • Atualizado há 2 anos e 4 meses

O Google anunciou hoje (29) que expandiu seu programa de recompensa por bugs encontrados dentro de apps da Play Store, o Google Play Security Reward. Agora, qualquer pessoa que encontrar uma falha dentro de qualquer aplicativo da loja pode receber um prêmio de até US$ 26 mil, que dá mais ou menos R$ 109 mil em conversão direta.

A mudança é radical e deixa de pagar uma recompensa para quem encontrar falhas apenas em alguns aplicativos, para entregar o dinheiro para qualquer app da Play Store. O único requisito é que o aplicativo precisa ter alcançado a marca de 100 mil instalações ao redor do mundo.

Além disso, a recompensa passa de US$ 1 mil para até US$ 26 mil, de acordo com o problema que for encontrado. Segundo o programa, a maior recompensa única é de US$ 20 mil e é paga para falha que permite execução de código de forma remota, que permite ao hacker acessar e controlar o Android do usuário. Se a falha for de vazamento de dados privados, o Google paga US$ 3 mil e outros US$ 3 mil para acesso de componentes protegidos de outros apps.

Até o momento o programa, que já existe desde 2017, pagou US$ 266 mil para 29 programadores, que você pode chamar de hackers.

Junto deste programa, o Google criou outro e que tem nome de Developer Data Protection Reward Program, ou Programa de Recompensa para Proteção de Dados do Desenvolvedor. Neste o gigante das buscas vai pagar até US$ 50 mil para quem descobrir que um aplicativo ou extensão do Chrome está utilizando ou vendendo dados do usuário sem seu consentimento.

Além do pagamento da recompensa, o aplicativo ou extensão encontrado colhendo os dados será removido das respectivas lojas.

Com informações: Google e Engadget.