百度360必应搜狗淘宝本站头条
vba高级教程svn连接scheduledtaskmybatis plus结构体数组
当前位置：网站首页 > 编程网 > 正文

Android 安全奖一年回顾（android安全工程师）

yuyutoo 2025-04-11 09:26 8 浏览 0 评论


一年前，我们为持续多年的 Google 漏洞奖励计划增设了 Android 安全奖。对于我们采纳并据此修复漏洞、为 Android 用户提供保护的每个报告，我们最多提供了高达 38,000 美元的奖金。

自那以后，我们从"猎人"那里收到了 250 多份合格的漏洞报告，这些报告帮助提升了 Android 和移动的安全性。所报告的漏洞有逾三分之一发生在 Media Server 中，这些漏洞在 Android N 中得以加固，这使得新系统能够更好地防止这些漏洞遭到利用。

尽管本计划的重点是 Nexus 设备，其主要目标是提高 Android 的安全性，但所报告的问题中有逾四分之一发生在 Android 开源项目外部开发和使用的代码中。修复这些内核和设备驱动程序缺陷有助于提升更广阔的移动行业（甚至是某些非移动平台）的安全性。

用数字说话

下面是 Android 漏洞奖励计划第一年的简要概况：

  • 我们为 82 名“猎人”支付的奖金超过 55 万美元。平均每笔奖金为 2,200 美元，每名"猎人"获得奖金 6,700 美元。

  • 我们为我们的顶级"猎人" @heisecode 支付了 75,750 美元，感谢其提交了 26 个漏洞报告。

  • 我们为 15 名"猎人"支付了不少于 10,000 美元的奖金。

  • 无人能够凭借建立完整的远程攻击链侵入 TrustZone 或 Verified Boot 而领取最高奖项。

感谢去年向我们提交高质量漏洞报告的"猎人"。

对 Android 漏洞奖励计划的改进

我们不断努力完善该计划，目前，我们正在进行一些修改，这些改动适用于 2016 年 6 月 1 日之后提交的所有漏洞报告。

我们打算付出更多！

  • 现在，对于提供概念验证的高质量漏洞报告，我们将增加 33% 的奖金。例如，对于提供概念验证的关键漏洞报告，奖金从 3000 美元增加到 4000 美元。

  • 对于提供概念验证、CTS 测试或修补程序的高质量漏洞报告，将会额外增加 50% 的奖励。

  • 对于远程或近端内核攻击，我们的奖金从 2 万美元增加到 3 万美元。

  • 对于侵入 TrustZone 或 Verified Boot 的远程攻击链或攻击，奖金从 3 万美元增加到 5 万美元。

该计划的所有改动以及补充条款在我们的计划规则中均有详细的解释。如有兴趣帮助我们发现安全漏洞，请访问缺陷猎手大学，学习如何提交高质量的漏洞报告。请记住：报告质量越高，您获得的奖金也就越多。我们最近还更新了我们的安全性级别，因此，亦请务必查阅这些更新。

查看计划规则，请访问：
www.google.com/about/appsecurity/android-rewards

查看缺陷猎手大学，请访问：
sites.google.com/site/bughunteruniversity/

查看安全性级别更新，请访问：
source.android.com/security/overview/updates-resources.html

感谢帮助我们提升 Android 安全性的每一位同仁。让我们一起大力投入安全研究，令 Android 变得更强大。我们只是刚刚起步，我们期待在未来能够做得更多。

搜索"谷歌开发者"微信公众号加关注，

Google 官方公众号，查阅更多谷歌工程师撰写的开发技术、应用发布与变现的最佳实践！

相关推荐

Mysql和Oracle实现序列自增（oracle创建序列的sql）

Mysql和Oracle实现序列自增/*ORACLE设置自增序列oracle本身不支持如mysql的AUTO_INCREMENT自增方式，我们可以用序列加触发器的形式实现，假如有一个表T_WORKM...

关于Oracle数据库12c 新特性总结（oracle数据库19c与12c）

概述今天主要简单介绍一下Oracle12c的一些新特性，仅供参考。参考：http://docs.oracle.com/database/121/NEWFT/chapter12102.htm#NEWFT...

MySQL CREATE TABLE 简单设计模板交流

推荐用MySQL8.0(2018/4/19发布,开发者说同比5.7快2倍)或同类型以上版本....

mysql学习9:创建数据库（mysql5.5创建数据库）

前言：我也是在学习过程中，不对的地方请谅解showdatabases;#查看数据库表createdatabasename...

MySQL面试题-CREATE TABLE AS 与CREATE TABLE LIKE的区别

执行"CREATETABLE新表ASSELECT*FROM原表;"后，新表与原表的字段一致，但主键、索引不会复制到新表，会把原表的表记录复制到新表。...

Nike Dunk High Volt 和 Bright Spruce 预计将于 12 月推出

在街上看到的PandaDunk的超载可能让一些球鞋迷们望而却步，但Dunk的浪潮仍然强劲，看不到尽头。我们看到的很多版本都是为女性和儿童制作的，这种新配色为后者引入了一种令人耳目一新的新选择，而...

美国多功能舰载雷达及美国海军舰载多功能雷达系统技术介绍

多功能雷达AN/SPY-1的特性和技术能力，该雷达已经在美国海军服役了30多年，其修改-AN/SPY-1A、AN/SPY-1B（V）、AN/SPY-1D、AN/SPY-1D（V），以及雷神...

汽车音响怎么玩，安装技术知识（汽车音响怎么玩,安装技术知识视频）

全面分析汽车音响使用或安装技术常识一:主机是大多数人最熟习的音响器材，有关主机的各种性能及规格，也是耳熟能详的事，以下是一些在使用或安装时，比较需要注意的事项：LOUDNESS：几年前的主机，此按...

【推荐】ProAc Response系列扬声器逐个看

有考牌(公认好声音)扬声器之称ProAcTablette小音箱，相信不少音响发烧友都曾经，或者现在依然持有，正当大家逐渐掌握Tablette的摆位设定与器材配搭之后，下一步就会考虑升级至表现更全...

#本站首晒# 漂洋过海来看你 — BLACK&DECKER 百得 BDH2000L无绳吸尘器 开箱

作者：初吻给了烟sco混迹张大妈时日不短了，手没少剁。家里有了汪星人，吸尘器使用频率相当高，偶尔零星打扫用卧式的实在麻烦（汪星人：你这分明是找借口，我掉毛是满屋子都有，铲屎君都是用卧式满屋子吸的，你...

专题|一个品牌一件产品(英国篇)之Quested(罗杰之声)

Quested(罗杰之声)代表产品：Q212FS品牌介绍Quested(罗杰之声)是录音监听领域的传奇品牌，由英国录音师RogerQuested于1985年创立。在成立Quested之前，Roger...

常用半导体中英对照表(建议收藏)（半导体英文术语）

作为一个源自国外的技术，半导体产业涉及许多英文术语。加之从业者很多都有海外经历或习惯于用英文表达相关技术和工艺节点，这就导致许多英文术语翻译成中文后，仍有不少人照应不上或不知如何翻译。为此，我们整理了...

Fyne Audio F502SP 2.5音路低音反射式落地音箱评测

FyneAudio的F500系列，有新成员了！不过，新成员不是新的款式，却是根据原有款式提出特别版。特别版产品在原有型号后标注了SP字样，意思是SpecialProduction。Fyne一共推出...

有哪些免费的内存数据库(In-Memory Database)

以下是一些常见的免费的内存数据库：1.Redis：Redis是一个开源的内存数据库，它支持多种数据结构，如字符串、哈希表、列表、集合和有序集合。Redis提供了快速的读写操作，并且支持持久化数据到磁...

RazorSQL Mac版(SQL数据库查询工具)

RazorSQLMac特别版是一款看似简单实则功能非常出色的SQL数据库查询、编辑、浏览和管理工具。RazorSQLformac特别版可以帮你管理多个数据库，支持主流的30多种数据库，包括Ca...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表