Otvorena sezona lova na bezbednosne propuste i zlonamerne aplikacije, nagrade petocifrene

Zato su objavili promene u svom Google Play Security nagradnom programu, među kojima je možda najvažnija ona da će dodeljivati nagrade za propuste pronađene u aplikacijama koje nije napravio Google. U program su uključene sve aplikacije koje se nalaze na Google Playu i imaju 100 miliona ili više instalacija.

Google će tako hakeru koji otkrije ranjivost ili zlonamerni kod, isplatiti nagradu i pomoći da autoru aplikacije, na odgovoran način, otkrije o čemu je reč. A ukoliko autori aplikacije imaju i svoj program nagrađivanja, hakeri će moći da pokupe i tu nagradu, uz onu Googleovu.

Osim toga što Google želi da zaštiti svoje korisnike, ovakvo proširenje programa ima još jedan važan cilj.

Google želi da podstakne i druge kompanije da ponude nagradu kako bi se stvorila kultura u kojoj će hakeri koji otkriju bezbednosni propust, prvo o tome obavestiti autora aplikacije i za to biti nagrađeni, umesto da otkrivene propuste objavljuju na internetu i time dodatno ugrožavaju milione korisnika širom sveta.

Google nema tačan "cenovik", već visinu nagrade određuje od slučaja do slučaja. Ali, kako sami ističu, otkrivena ranjivost bi hakeru mogla da donese nagradu u visini i do 50.000 dolara.