发布于 2015-06-17 00:47:58 | 165 次阅读 | 评论: 0 | 来源: 网友投递
Android移动端操作系统
Android是一种基于Linux的自由及开放源代码的操作系统,主要使用于移动设备,如智能手机和平板电脑,由Google公司和开放手机联盟领导及开发。尚未有统一中文名称,中国大陆地区较多人使用“安卓”或“安致”。
自2010年起,Google已经为各种漏洞公告项目花费超过400万美金。仅在2014年一年就花了150万美金。今天Google又专门针对 Android启动了一个名为Android Security Rewards的新项目。获奖者将根据报告的漏洞类型及付出的工作量得到相应的现金奖励。递交一个简单可用的漏洞描述就有可能获得约2000美金的奖励。
找到bug的研究人员只需要提供一个测试案例和补丁,以及远程关键问题的漏洞利用,就能获得大约3万8千美金的奖励, 这为找出OS弱点提供了很大的诱惑。
Google希望投入更多的资金来设立该项目及Chrome奖项或者Patch奖项,来鼓励更多人找到bugs并且改善,为Google创造更安全的平台。
Google还将会通知开发商去找到Google Play里各种app可能存在的漏洞。
例如一年前Google告知开发商去升级OpenSSL的新版本。然后从七月初开始,将不允许推出更新,直到开始使用新版本的OpenSSL。