Компания объявила конкурс для предприимчивых хакеров. Google обещает огромные суммы тем, кто найдёт критические уязвимости в операционной системе Android 7.0 Nougat.
Победитель конкурса Project Zero получит $200 тыс. (более 13 млн руб.), занявший второе место заработает $100 тыс. (6,5 млн руб.). Предусмотрен и утешительный приз в размере $50 тыс. (3,2 млн рублей).
— Многие уникальные ошибки безопасности были обнаружены в результате таких конкурсов, — написала в своём блоге специалист по безопасности Project Zero Натали Силванович. — Цель конкурса: найти уязвимость в системе, которая позволяет выполнить сторонний код, зная только телефонный номер устройства.
Участники конкурса должны будут подробно описать брешь в безопасности Android 7.0. Уязвимость должна сработать на смартфонах Huawei Nexus 6P и LG Nexus 5X, а также на любых устройствах, работающих на Android 7.0.
Кроме практических целей по совершенствованию безопасности системы, компания рассчитывает направить активность хакеров в безопасное русло. Не секрет, что так называемые уязвимости нулевого дня могут быть проданы на чёрном рынке за сопоставимые суммы. Например, подобный эксплойт для iOS можно продать за четверть миллиона долларов.