北京時間6月16日晚間消息,谷歌今日在倫敦舉行的“黑帽移動安全峰會”(Blackhat Mobile Security Summit)上宣布,將推出一項Android安全漏洞懸賞計劃,獎金金額38000萬美元。
該懸賞計劃僅適用于影響在谷歌Play Store商店內銷售的Nexus手機和平板電腦的Android漏洞,確切而言就是影響Nexus 6手機和Nexus 9平板電腦的安全漏洞。
根據(jù)該懸賞計劃,報告中等程度漏洞可獲得500美元的獎勵;而報告嚴重漏洞,同時又提供入侵案例和相應補丁最高可獲得8000美元的獎勵。
谷歌表示,整個Android生態(tài)系統(tǒng)都將受益于此,如HTC、LG和三星等。由于Nexus產(chǎn)品是谷歌能夠完全控制的Android設備,因此此次懸賞活動僅限于Nexus 6和Nexus 9也不足為奇。
之前,谷歌已經(jīng)推出了“補丁獎勵計劃”。該計劃涵蓋許多開源軟件,其中包括Android開源項目。
谷歌表示,自2010年首次推出漏洞懸賞計劃以來,已為此支付了400多萬美元。僅2014年,谷歌就向200多名研究人員支付了150萬美元的獎金。