Android Açıklarını Bulanlara 500 Bin Dolardan Fazla Ödül Dağıtıldı

Google tarafından yayımlanan rapora göre, bugüne kadar Android işletim sisteminde toplamda 82 geliştirici veya araştırmacı açıklar buldu ve 550 bin doları paylaştı.

Son yıllarda, büyük yazılım platformu sahiplerinin açıkları daha hızlı bulabilmek adına çeşitli kampanyalar düzenlediğine şahit oluyoruz. Bu kampanyalarda açıkları bulanlar ise önemli miktarda para ödülleri kazanıyor. Ödüllü kampanyaları en yoğun şekilde düzenleyen ise Google.

Google, hizmetlerindeki açıkları bulanlara para ödülü vermek amacıyla Google Vulnerability Rewardsadında bir program yürütüyor. Geçen yıl bu programa dahil olan Android işletim sistemi, şimdiye kadar geliştiricilere 550 bin dolardan fazla ödül dağıttı.

Google tarafından yayımlanan rapora göre, Android işletim sisteminde toplamda 82 geliştirici veya araştırmacı açıklar buldu ve 550 bin doları paylaştı. Bu rakam açık başına ortalama 2200$, kişi başına ise ortalama 6700$’a denk geliyor.

En fazla ödül kazanan araştırmacı ise 75 750$ ile @heisecode. Kullanıcı toplamda 26 açık bulmayı başardı. 15 araştırmacı ise kritik açıklar sayesinde kişi başı 10’ar bin dolar kazandı. Bugüne kadar TrustZone veya Verified Boot konusunda açık bulan hiç kimse olmadı

Google, daha fazla teşvik edebilmek amacıyla ödül sisteminde değişikliğe gidiyor. Uzaktan çekirdek seviyesinde açıklar bulanlara artık 20 000 değil 30 000$ ödül verilecek. Ayrıca onaylanmış kritik açıklar için ödül 4000$’a yükseltildi. Eğer uyumluluk testi yapan veya yamasını geliştiren olursa ödül yüzde 50 artıyor. TrustZone veya Verified Boot konusunda uzaktan açıklar bulanlar ise tam 50 000$ ödül kazanabilecek.

Google, rakamlara bakıldığında geliştiriciyi ihya edecek seviyede para ödülü dağıtıyor. Bununla birlikte, kritik açıkların önceden fark edilerek kapatılması, bir yazılım platformu için paha biçilemez değerde. Yine de, bu denli ödül dağıtımına rağmen zaman zaman milyonlarca kullanıcıyı etkileyen açıklar ortaya çıkabiliyor.