Google เปิดโครงการช่วยอุดช่องโหว่ของ Android โดนมีเงินรางวัลให้กว่า 30,000 ดอลล่าร์

Google เปิดโครงการ Android Security Rewards โดยเสนอเงินรางวัลให้สำหรับคนที่สามารถแก้ไขช่องโหว่ หรือบั๊กบนระบบปฏิบัติการ Android ได้

Google เปิดโครงการ Android Security Rewards และเสนอเงินรางวัลให้แก่เหล่านักวิจัยความปลอดภัยระบบ (security researcher) ที่อุทิศเวลาและความพยายามเพื่อช่วยเหลือระบบปฏิบัติการ Android ให้มีความปลอดภัยมากยิ่งขึ้น

สำหรับโครงการนี้จะมอบรางวัลที่เป็นตัวเงิน พร้อมประกาศให้สาธารณะรับรู้ถึงรูรั่วของระบบโดย Android Security Team

จำนวนเงินรางวัลนั้น ขึ้นอยู่กับความรุนแรงของบั๊กนั้นๆ และมีเงินส่วนเพิ่มเพื่อรายงานที่มีคุณภาพที่สูงขึ้นสำหรับการทำ

reproduction code
test case
patch โปรแกรม

ขอบเขตของโครงการนี้ เป็นการหาช่องโหว่ที่ครอบคลุมอุปกรณ์ Android device ของ Google เอง นั่นคือ

Nexus 6
Nexus 9

เฉพาะ Android device ที่กล่าวมา 2 รุ่นนี้เท่านั้น

ส่วนเรื่องเงินรางวัล สำหรับการชี้ช่องโหว่ หรือบั๊กของระบบปฏิบัติการ Android นั้น จะแบ่งออกเป็น 3 ระดับ และมีเงินรางวัลต่างกันดังนี้

ระดับ Critical รางวัลอยู่ที่ 2,000 ดอลล่าร์
ระดับ High รางวัลอยู่ที่ 1,000 ดอลล่าร์
ระดับ High รางวัลอยู่ที่ 500 ดอลล่าร์

แต่ถ้ามีการทำอย่างอื่นเพิ่มเติม ก็จะมีเงินเพิ่มให้อีก ซึ่งอย่างอื่นที่ว่า เช่น มีการทำ Test case , มีการทำ patch หรือ มีการทำ Compatibility Test Suite (CTS) ซึ่งเงินเพิ่มสามารถดูได้จากตารางนี้

ในกรณีที่ช่องโหว่นั้นสามารถเจาะเข้าไปถึง Kernel ได้ ก็จะมีเงินรางวัลเพิ่มให้อีกถึง 20,000 ดอลล่าร์

ส่วนรางวัลที่ใหญ่ที่สุดนั้คือ การเจาะระบบเข้าไปถึง TrustZone และเจาะระบบ Verified Boot จะได้เงินรางวัลสูงสุดที่ 30,000 ดอลล่าร์

แต่ ก็ไม่ใช่ว่าทุกคนจะสามารถเข้าร่วมโครงการนี้ได้ โดยบุคคลที่ไม่สามารถเข้าร่วมโครงการนี้ได้ คือบุคคลที่มีชื่ออยู่ใน sanctions list หรือบุคคลที่อาศัยอยู่ในที่ดังต่อไปนี้