واضح آرشیو وب فارسی:سافت گذر: حدود یک سالی می شود که اندروید پرو ژه ای را برای پرداخت پاداش به افرادی که باگ های اندروید را پیدا می کنند راه اندازی کرده و در یک سال گذشته ۵۵۰ هزار دلار پاداش برای کشف باگ های اندروید پرداخته است. به گزارش سافت گذر به نقل از فارنت؛ نفوذ بیشتر سیستم عامل اندروید در میان کاربران باعث شده تا اهمیت امنیت این سیستم عامل نیز ارزش بیشتری پیدا کند، به همین منظور گوگل به افرادی که باگ های اندروید را پیدا کنند جوایزی اهدا می کند. مقدار این پاداش ها نیز بسته به نوع باگی که پیدا شده متفاوت است، با این حساب کاملا مشخص است گزارش باگی که امنیت کل سیستم عامل را به خطر بیاندازد نسبت به باگ های معمولی تر از پاداش بیشتری برخوردار خواهد بود. شرکت های سازنده نرم افزار همیشه محصولات خود را پیش از انتشار آزمایش می کنند، اما هر چقدر هم که توجه به خرج دهند باز هم ممکن است قسمتی از نرم افزار از چشم سازنده مخفی بماند، اینجاست که پرداخت جایزه برای افرادی که این نقاط ضعف را پیدا می کنند گزینه مناسبی به نظر می رسد. از این طریق هکرهای کلاه سفید و افرادی که به کشف نقاط ضعف سیستم عامل ها علاقه دارند، انگیزه کافی برای گزارش باگ به شرکت های سازنده نرم افزار پیدا می کنند. پروژه پرداخت جایزه به افرادی که باگ های اندروید را پیدا می کنند به اختصار Vulnerability Rewards Program نامیده می شود. این پروژه مدت زیادی است که توسط گوگل شروع شده؛ اما از پارسال تاکنون گوگل پروژه VRP خود را جدی تر گرفته است. در این یک سال گوگل ۵۵۰ هزار دلار جایزه به ۸۲ نفر بابت گزارش باگ های اندروید پرداخت کرده و به صورت میانگین می توان گفت هر نفر برای گزارش باگ اندروید حدود ۶۷۰۰ دلار دریافت کرده است. از این لیست ۸۲ نفر، کاربری با نام کاربری “heisecode@” توانسته است ۲۶ باگ مختلف را از سیستم عامل اندروید به گوگل گزارش کند، این موارد باعث شده تا این کاربر در مجموع ۷۵ هزار و ۷۵۰ دلار از گوگل بابت گزارش های باگ اندروید دریافت کند. لازم به ذکر است که گوگل در خصوص پیدا کردن باگ های حساس وعده داده تا مبلغ ۳۰ هزار دلار جایزه پرداخت کند، که تاکنون کسی موفق به دریافت این جایزه نشده است. در بین سیستم عامل های موبایل، همیشه امنیت اندروید مورد بحث منتقدین بوده است و در بازه های زمانی مختلف شاهد باگ های خطرناکی در این سیستم عامل بوده ایم. سال گذشته باگ Stagefright باعث شد تا امنیت اندروید بیشتر از گذشته زیر سوال رود. گوگل مدعی است ۲۵۰ گزارش درست در خصوص عدم امنیت ماژول مدیا سِرور دریافت کرده است و به همین منظور وعده داده تا این مشکل را در اندروید N بر طرف کند. از قرار معلوم سیاست پرداخت جایزه به افرادی که باگ های اندروید را پیدا می کنند ادامه خواهد داشت و گوگل برای تشویق این افراد مبلغ جایزه را نیز بالا برده است. اکنون گوگل به گزارش اشکالی که ارزش بالایی داشته باشد و بتوان آنرا اثبات کرد به جای ۳ هزار دلار، ۴ هزار دلار پاداش پرداخت می کند. گزارش باگ های کرنل اندروید نیز از ۲۰ هزار دلار به ۳۰ هزار دلار افزایش یافته است. پیدا کردن باگ های موجود در نقاط امن و بوت سیستم نیز برای کاربر مبلغ ۵۰ هزار دلار جایزه را به ارمغان خواهد آورد. البته این اعداد در مقابل خسارتی که این باگ ها می توانند در پی داشته باشند اصلا به چشم نمی آید و امیدواریم این سیاست گوگل در دراز مدت باعث امنیت بیشتر سیستم عامل اندروید شود.
جمعه ، ۲۸خرداد۱۳۹۵
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سافت گذر]
[تعداد بازديد از اين مطلب: 75]