房價漲,物價漲,漏洞懸賞金額怎么就不漲?
最近,Google發話了,將發現Android操作系統縫隙的獎金提高至20萬美元。
有外媒稱,Google將漏洞懸賞金額提升和數天前名為“Judy”的歹意軟件損害3650萬Android手機相關。事實上,Google此次將金額提升也許是個“沖動”。
360安全研究員龔廣的新浪微博“龔廣—OldFresher”6月2日稱:“在@SyScan360上給google的scott反映了廣大挖洞群眾對Google光提高漏洞嚴重級別標準,不提高漏洞獎勵標準的不滿,Google決定提高有效利用獎勵標準,有效的能直達tee的漏洞高達20萬刀,大家可以躁起來了”。
原來,在上述會議上,龔廣介紹了其首次攻破Google Pixel手機的奇特思路后,向Google大中華區總裁Scott Beaumont提出了提高漏洞挖掘獎勵標準的建議,當即被Scott接受。
Google迅速決定大幅提高有效利用獎勵標準,其中有效能直達tee的漏洞從5萬美元增至20萬美元。
后來該微博被360安全衛士的官方微博“蓋章”轉發,證實龔廣在SyScan360上提議Google公司提高漏洞獎勵標準,被Google公司采納。