Manapság egyre fontosabb az adatbiztonság kérdése nem csak a cégek, hanem az otthoni felhasználók számára is. Az Európai Unió törvényhozói néhol túl érzékenyek is talán ez ügyben (sütik elfogadása), de vitathatatlan, hogy fontos megkövetelni az adatkezelőktől, hogy a lehető legkörültekintőbben járjanak el.

Vannak olyan vállalatok, akik ennek ellenére rabosíttatják a rendőrséggel azokat, akik felhívják az adatbiztonsági résekre a figyelmet, de nyugaton szerencsére az a gyakoribb, hogy inkább fizetnek ezért a laikusoknak és hackereknek egyaránt.

A Google is működtet egy bugvadász programot, aminek célja, hogy ha valaki valamilyen biztonsági részt talál egyik szoftverükben, akkor bizony azt az információt ne a feketepiacon próbálja meg eladni titokban, hanem felhívva a cég figyelmét a problémára jutalomba részesüljön. Ennek folyományaként a szolgáltatások fokozatosan biztonságosabbá válhatnak úgy, hogy mindenki jól jár.

A Google a 2018-as évben 3,4 millió dollárt fizetett ki azoknak, akik segítettek ezen kritikus hibák feltárásában, 2019-ben viszont ezt sikerült szinte megduplázni, 6,5 millió dollárra, vagyis körülbelül 2 milliárd forintra. Ennek az összegnek egy része, 500 000 dollár pedig jótékonysági célokra ment el.

Galéria megnyitása

A program 2010 óta működik, eddig 21 millió dollárnyi összeget fizettek ki rá és lefedi többek között az Android és a Chrome sebezhetőségeit, illetve a Google Play áruházban lévő népszerű 3. fél által készült alkalmazásokat is.

A Chrome és az Android rendszereket érintő jutalom is megnőtt, magyarul ha most talál valaki új biztonsági rést, akkor még nagyobb pénzbeli elismerésben részesül annak felfedezője.

Galéria megnyitása

A Google-nek célja, hogy még több olyan eseményen vegyen részt, ahol a biztonsági szakértőké a főszerep. Szeretnék erősíteni a kapcsolatukat ezekkel a bugvadászokkal, illetve abban reménykednek, hogy még szorosabb együttműködésük lehet emiatt velük a jövőben.

A hivatalos Google Security blogbejegyzése ITT olvasható.

Hírlevél feliratkozás
A feliratkozással elfogadom a Felhasználási feltételeket és az Adatvédelmi nyilatkozatot.

3 hozzászólás

A komment írásához előbb jelentkezz be!
prohlep
prohlep
2020. jan. 31. 11:33
#3

Chrome kéretlen hidat létesít két olyan tartomány gépei között is, melyek mindegyike külön-külön tűzfallal védve van és a szóbanforgó gépek külvilági hozzáférése szándékosan le van tiltva.  Csak annyi kell, hogy mind a két helyről belülről kifelé lehessen http kapcsolatot létesíteni, esetünkben mindként tartományból valaki egyszerre be legyen jelentkezve a Google accontjába.  És máris látja mindkét helyről a másik tartomány összes printerét!

Ez elég durván sérti a védettnek szánt tartományok szuverenitását, mert a tartomány főnök rendszergazda explicit engedélye nélkül mindkét tartományból átexportálják a hálózati printereket a másik tartományba.

Ha ilyent megengednek maguknak, akkor még mi minden történik meg, csak még nem volt reális lehetőségünk a Chrome forráskódját az elejétől a végéig átolvasunk.

Nem az a kérdés, hogy valahová valahogy lehetséges-e bejutni, hanem az a kérdés, hogy van-e rá engedély.  A legtöbb kertbe simán bejutsz helikopterrről, de ebből még nem következik, hogy ezt szabad is megtenned.

Jelen helyzetben a helyes megoldás a Chrome száműzése, eddig még a FireFox az, ami a legkevésbé veszélyes eszköznek tűnik.

axe
axe
2020. jan. 30. 21:38
#2

nálunk is fizettek bugvadászatért, ja nem, nálunk börtönk akartak/akarnak adni...

ZoliS
ZoliS
2020. jan. 30. 18:01
#1

Vajon ha nem kritikus a hiba, de állandóan találkozok vele, akkor azért is adnak valamit, ha bejelentem? :D

Vissza az oldal tetejére