Google telah meluncurkan sendiri kontes hacking Android dengan pemenang hadiah pertama menerima $ 200.000 dalam uang tunai., Itu jumlah yang lumayan! bukan...
Kontes ini merupakan cara untuk menemukan dan menghancurkan kerentanan Android yg berbahaya sebelum hacker mengeksploitasi mereka di alam liar.
Kompetisi ini, dijuluki 'The Project Zero Prize,' yang sedang dijalankan oleh Google Project Zero, sebuah tim peneliti keamanan yang didedikasikan untuk mendokumentasikan bug kritis dan membuat web tempat yang lebih aman untuk semua orang.
Persyaratan?
Mulai Selasa dan berakhir pada tanggal 14 Maret, 2017, kontes dengan hadiah uang tunai danpenghargaan kepada kontestan yang berhasil dalam hack versi Android Nougat pada perangkat Nexus 5X dan 6P .
Untuk kerja eksploitasi mereka, kontestan diperbolehkan untuk memancing pengguna untuk membuka email di Gmail atau pesan teks SMS di Messenger, tetapi tidak ada interaksi pengguna lain di luar ini diperbolehkan.
Jadi, jika Anda ingin berpartisipasi dalam kontes 'The Project Zero Prize', Anda disarankan untuk fokus pada kelemahan atau rantai bug yang akan memungkinkan Anda untuk melakukan eksekusi kode jauh (RCE) di beberapa perangkat Android.
"Meskipun adanya kerentanan, penghargaan program di Google dan perusahaan lain, banyak yang unik, bug keamanan berkualitas tinggi telah ditemukan sebagai hasil hacking pada kontes," kata peneliti keamanan Project Zero Natalie Silvanovich dalam posting blog saat mengumumkan kompetisi.
Oleh karena itu, perusahaan sendiri telah mengambil inisiatif ini untuk menjalankan kontes hacking dalam mencari kerentanan keamanan Android yg parah.
Hadiah Tunai Kontes
Oleh karena itu, perusahaan sendiri telah mengambil inisiatif ini untuk menjalankan kontes hacking dalam mencari kerentanan keamanan Android yg parah.
Hadiah Tunai Kontes
- Hadiah Pertama: senilai $ 200,000 USD akan diberikan ke entri pemenang pertama.
- Hadiah kedua: senilai $ 100.000 USD akan diberikan ke entri pemenang kedua.
- Hadiah ketiga: Setidaknya $ 50.000 USD akan diberikan kepada entri pemenang tambahan.
Selain hadiah uang tunai, pemenang juga akan diajak untuk menulis laporan teknis singkat menjelaskan masuknya mereka, yang kemudian akan diposting di Blog Project Zero.
Untuk rincian lebih lanjut tentang kontes, Anda dapat memeriksa Peraturan Resmi Project Zero Security Contest
Sumber : The Hacker News
0komentar:
Post a Comment