Google Supercharges Chrome Bug Bounty Program Oferecendo Recompensas Enormes para Pesquisadores de Segurança

Em um movimento ousado para fortalecer a segurança do seu navegador principal, o Google aumentou drasticamente seus pagamentos por descobrir vulnerabilidades no Chrome. A gigante da tecnologia agora está oferecendo até US$ 250.000 para pesquisadores que descobrirem falhas críticas, com recompensas ainda maiores possíveis sob certas condições.

Muito dinheiro para grandes descobertas

As maiores recompensas são reservadas para os problemas de segurança mais sérios — especificamente, bugs de corrupção de memória em processos não sandbox. Se um pesquisador puder demonstrar execução remota de código (RCE) com uma exploração funcional, o Google está preparado para pagar a recompensa de um quarto de milhão de dólares. Esse valor pode subir ainda mais se o código de prova de conceito (PoC) atingir RCE sem comprometer o renderizador, demonstrando o comprometimento do Google em recompensar pesquisas inovadoras.

Níveis de recompensa para relatórios de vulnerabilidade

A estrutura de recompensa atualizada do Google cobre uma ampla gama de vulnerabilidades, com o valor do pagamento dependendo da gravidade e complexidade do problema:

• Até US$ 250.000 : para RCE em processos não sandbox, com recompensas adicionais para código PoC que evita comprometimento do renderizador.
• Até US$ 90.000 : para vulnerabilidades de gravação controlada em processos não isolados.
• Até US$ 85.000 : para RCE em processos altamente privilegiados.
• Até US$ 55.000 : para RCE em processos em sandbox.
• Até US$ 35.000 : Para vulnerabilidades de corrupção de memória.
• Até US$ 30.000 : para relatórios de alta qualidade sobre falhas do lado do cliente que levam a scripts entre sites (XSS) ou desvios de isolamento de sites.
• Até US$ 250.128 : para vulnerabilidades que contornam a tecnologia MiraclePtr do Chrome, uma defesa crucial contra explorações de uso após liberação.

Incentivando a Pesquisa Profunda

O aumento significativo nas recompensas é projetado para incentivar pesquisas mais profundas sobre os mecanismos de segurança do Chrome. Ao oferecer pagamentos mais altos, o Google espera descobrir vulnerabilidades que poderiam passar despercebidas, garantindo uma experiência de navegação mais segura para sua vasta base de usuários. A empresa enfatiza que as recompensas serão determinadas com base na qualidade, impacto e dano potencial do problema relatado.

Uma oportunidade de ouro para especialistas em segurança

A atualização mais recente do Google para seu Vulnerability Reward Program (VRP) marca uma oportunidade significativa para pesquisadores de segurança causarem um impacto significativo enquanto ganham recompensas substanciais. Ao mirar nas vulnerabilidades mais críticas, os pesquisadores podem contribuir para a segurança contínua de um dos navegadores mais populares do mundo, tudo isso enquanto são generosamente compensados por sua expertise.

Para aqueles com habilidades para encontrar e explorar essas vulnerabilidades, o novo programa de recompensas do Google oferece não apenas incentivos financeiros, mas também a chance de desempenhar um papel fundamental na proteção do ecossistema digital.