Google erweitert Bug-Bounty-Programm für Chrome und bietet Sicherheitsforschern riesige Belohnungen

In einem mutigen Schritt zur Verbesserung der Sicherheit seines Flaggschiff-Browsers hat Google seine Auszahlungen für das Entdecken von Schwachstellen in Chrome drastisch erhöht. Der Technologieriese bietet Forschern, die kritische Schwachstellen entdecken, nun bis zu 250.000 US-Dollar , wobei unter bestimmten Bedingungen sogar noch höhere Belohnungen möglich sind.

Großes Geld für große Entdeckungen

Die höchsten Belohnungen sind für die schwerwiegendsten Sicherheitsprobleme reserviert – insbesondere für Speicherbeschädigungsfehler in nicht in einer Sandbox ausgeführten Prozessen. Wenn ein Forscher Remote Code Execution (RCE) mit einem funktionsfähigen Exploit demonstrieren kann, ist Google bereit, die Viertelmillion Dollar-Prämie zu zahlen. Diese Summe kann sogar noch höher steigen, wenn der Proof-of-Concept-Code (PoC) RCE erreicht, ohne den Renderer zu beeinträchtigen, was Googles Engagement zeigt, innovative Forschung zu belohnen.

Belohnungsstufen für die Meldung von Sicherheitslücken

Die aktualisierte Belohnungsstruktur von Google deckt ein breites Spektrum an Sicherheitslücken ab, wobei die Höhe der Auszahlung von der Schwere und Komplexität des Problems abhängt:

• Bis zu 250.000 US-Dollar : Für RCE in Prozessen ohne Sandbox, mit zusätzlichen Belohnungen für PoC-Code, der eine Kompromittierung des Renderers vermeidet.
• Bis zu 90.000 US-Dollar : Für kontrollierte Schreibschwachstellen in Prozessen ohne Sandbox.
• Bis zu 85.000 $ : Für RCE in Prozessen mit hohen Privilegien.
• Bis zu 55.000 $ : Für RCE in Sandbox-Prozessen.
• Bis zu 35.000 US-Dollar : Für Sicherheitslücken aufgrund von Speicherbeschädigungen.
• Bis zu 30.000 US-Dollar : Für hochwertige Berichte über clientseitige Fehler, die zu Cross-Site-Scripting (XSS) oder zur Umgehung der Site-Isolation führen.
• Bis zu 250.128 US-Dollar : Für Schwachstellen, die die MiraclePtr-Technologie von Chrome umgehen, ein entscheidender Schutz gegen Use-After-Free-Exploits.

Förderung gründlicher Forschung

Die deutliche Erhöhung der Belohnungen soll Anreize für eine eingehendere Untersuchung der Sicherheitsmechanismen von Chrome bieten. Durch die höheren Auszahlungen hofft Google, Schwachstellen aufzudecken, die sonst unbemerkt bleiben würden, und so seiner großen Nutzerbasis ein sichereres Surferlebnis zu bieten. Das Unternehmen betont, dass die Belohnungen auf der Grundlage der Qualität, der Auswirkung und des potenziellen Schadens des gemeldeten Problems festgelegt werden.

Eine goldene Chance für Sicherheitsexperten

Googles jüngstes Update seines Vulnerability Reward Program (VRP) bietet Sicherheitsforschern eine hervorragende Gelegenheit, einen bedeutenden Beitrag zu leisten und gleichzeitig beträchtliche Belohnungen zu erhalten. Indem sie sich auf die kritischsten Schwachstellen konzentrieren, können Forscher zur anhaltenden Sicherheit eines der weltweit beliebtesten Browser beitragen und werden gleichzeitig für ihr Fachwissen großzügig entlohnt.

Wer über die erforderlichen Fähigkeiten verfügt, diese Schwachstellen zu finden und auszunutzen, dem bietet Googles neues Kopfgeldprogramm nicht nur finanzielle Anreize, sondern auch die Chance, eine entscheidende Rolle beim Schutz des digitalen Ökosystems zu spielen.