Google optimise son programme de recherche de bugs pour Chrome en offrant des récompenses massives aux chercheurs en sécurité

Dans une démarche audacieuse visant à renforcer la sécurité de son navigateur phare, Google a considérablement augmenté ses récompenses pour la découverte de vulnérabilités dans Chrome. Le géant de la technologie offre désormais jusqu'à 250 000 dollars aux chercheurs qui découvrent des failles critiques, avec des récompenses encore plus élevées possibles sous certaines conditions.

De l'argent pour de grandes découvertes

Les récompenses les plus importantes sont réservées aux problèmes de sécurité les plus graves, en particulier les bugs de corruption de mémoire dans les processus non sandboxés. Si un chercheur peut démontrer l'exécution de code à distance (RCE) avec un exploit fonctionnel, Google est prêt à payer la prime d'un quart de million de dollars. Ce chiffre peut grimper encore plus haut si le code de preuve de concept (PoC) atteint l'exécution de code à distance sans compromettre le moteur de rendu, ce qui démontre l'engagement de Google à récompenser la recherche innovante.

Niveaux de récompense pour les signalements de vulnérabilité

La structure de récompense mise à jour de Google couvre un large éventail de vulnérabilités, le montant du paiement dépendant de la gravité et de la complexité du problème :

• Jusqu'à 250 000 $ : pour RCE dans des processus non sandboxés, avec des récompenses supplémentaires pour le code PoC qui évite la compromission du moteur de rendu.
• Jusqu'à 90 000 $ : pour les vulnérabilités d'écriture contrôlée dans les processus non sandboxés.
• Jusqu’à 85 000 $ : pour le RCE dans les processus hautement privilégiés.
• Jusqu'à 55 000 $ : pour le RCE dans les processus sandbox.
• Jusqu'à 35 000 $ : pour les vulnérabilités de corruption de mémoire.
• Jusqu'à 30 000 $ : pour des rapports de haute qualité sur les failles côté client conduisant à des scripts intersites (XSS) ou à des contournements d'isolement de site.
• Jusqu'à 250 128 $ : pour les vulnérabilités contournant la technologie MiraclePtr de Chrome, une défense cruciale contre les exploits de type « use-after-free ».

Encourager la recherche approfondie

L'augmentation significative des récompenses vise à encourager des recherches plus approfondies sur les mécanismes de sécurité de Chrome. En offrant des récompenses plus élevées, Google espère découvrir des vulnérabilités qui pourraient autrement passer inaperçues, garantissant ainsi une expérience de navigation plus sûre à sa vaste base d'utilisateurs. L'entreprise souligne que les récompenses seront déterminées en fonction de la qualité, de l'impact et des dommages potentiels du problème signalé.

Une opportunité en or pour les experts en sécurité

La dernière mise à jour de Google concernant son programme de récompenses pour les vulnérabilités (Vulnerability Reward Program, VRP) représente une opportunité importante pour les chercheurs en sécurité d'avoir un impact significatif tout en gagnant des récompenses substantielles. En ciblant les vulnérabilités les plus critiques, les chercheurs peuvent contribuer à la sécurité continue de l'un des navigateurs les plus populaires au monde, tout en étant généreusement rémunérés pour leur expertise.

Pour ceux qui ont les compétences nécessaires pour trouver et exploiter ces vulnérabilités, le nouveau programme de récompense de Google offre non seulement des incitations financières, mais également la possibilité de jouer un rôle central dans la sauvegarde de l'écosystème numérique.