نقصی امنیتی در گوگل کروم که ۱٫۳ میلیون دلار پاداش داشت!
پژوهشگری با انتشار یک بلیت گزارش باگ گوگل مدعی دریافت پاداش ۱٫۳ میلیون دلاری برای کشف آسیب‌پذیری کروم شد.
پژوهشگری با انتشار یک بلیت گزارش باگ گوگل مدعی دریافت پاداش ۱٫۳ میلیون دلاری برای کشف آسیب‌پذیری کروم شد.
تصویر یک بلیت گزارش باگ متعلق به گوگل که پاداش خیره‌کننده‌ی ۱٫۳ میلیون دلاری را برای کشف یک آسیب‌پذیری در مرورگر کروم نشان می‌دهد، توجه کارشناسان امنیت سایبری را به خود جلب کرد .
کاربری که ویدیو را منتشر کرده ادعا می‌کند این عدد رکورد بیشترین جایزه‌ی نقدی در تاریخ برنامه‌های شکار باگ گوگل به شمار می‌رود، با این حال جزئیات بلیت نشان می‌دهد مبلغ پاداش ابتدا ۱٬۰۰۰ دلار بوده و سپس افزایش یافته است.
در اردیبهشت‌ماه رخنه‌ی امنیتی مذکور به وب‌سایت‌های مخرب اجازه می‌دهد حتی پس از بسته‌شدن کامل مرورگرهای مبتنی بر کرومیوم، به اجرای کدهای آلوده ادامه دهند. وضعیت باگ در سامانه به عنوان «برطرف‌شده» ثبت شده است؛ اما غول فناوری هنوز پرداخت واقعی چنین مبلغ هنگفتی را تأیید نمی‌کند.
پژوهشگر امنیتی لحظاتی پس از انتشار نخستین پست، ابهام تازه‌ای مطرح کرد و در قالب متنی جداگانه گفت: «یا شاید هم فقط دسترسی ویرایشی داشتم که نباید می‌داشتم.»
تغییر ناگهانی میزان پاداش بدون تأیید رسمی مهندسان امنیتی، احتمال دستکاری عمدی یا رخ دادن خطای سیستمی در بخش صدور مجوزهای سامانه را تقویت کرده است. کارشناسان هم‌اکنون منتظر اعلام موضع رسمی گوگل درباره‌ی شیوه‌ی مدیریت دسترسی پژوهشگران به سامانه‌های ثبت آسیب‌پذیری هستند.