新闻资讯  快讯  焦点  财经  政策  社会
互 联 网   电商  金融  数据  计算  技巧
生活百科  科技  职场  健康  法律  汽车
手机百科  知识  软件  修理  测评  微信
软件技术  应用  系统  图像  视频  经验
硬件技术  知识  技术  测评  选购  维修
网络技术  硬件  软件  设置  安全  技术
程序开发  语言  移动  数据  开源  百科
安全防护  资讯  黑客  木马  病毒  移动
站长技术  搜索  SEO  推广  媒体  移动
财经百科  股票  知识  理财  财务  金融
教育考试  育儿  小学  高考  考研  留学
您当前的位置:首页 > 新闻 > 手机

Google将下载量过亿Android APP列入抓漏范围

时间:2019-09-02 10:46:54  来源:中关村在线  作者:

鉴于Play Store上发现无数恶意App或被注入恶意程序的Android应用后,Google近日宣布更新Google Play抓漏奖励大赛规则,将下载次数超过1亿次的APP也纳入检验范围。

Google将下载量过亿Android APP列入抓漏范围

Google Play安全奖励方案(GpsRP)是Google和抓漏活动平台HeckerOne及几家大型APP开发商合办,目的在找出Google Play上APP的漏洞,从最严重的远程代码执行(RCE),到窃取个人信息或证书、中间人攻击(MITM)或导向钓鱼网站等中低风险漏洞。但这次实施的对象,还包括了Play Store上下载次数超过1亿的APP。

当然Google希望如果研究人员找到非奖励类型的漏洞,仍然要直接通报APP开发商,但如果开发商没有回应,且该APP是安装下载数超过1亿的知名APP,则经由此方案通报漏洞。不过Google会先通报该厂商,等对方确认有漏洞且已修补后,才会通知研究人员上传漏洞报告参加本方案。Google表示不保证厂商一定会回应,或漏洞研究一定会公布。如果厂商没有回应或不修补漏洞,Google将循平常模式将其自PlayStore下架。

此外,如果该APP厂商自己也有抓漏奖励方案,如果厂商首肯,研究人员也可以同时参加,因此最好的情况是可以拿到双份奖金。加入Google这项抓漏方案的知名第三方APP,还包括Facebook、Snapchat、Paypal、Spotify、Tesla、Airbnb等。

针对研究人员上传的漏洞报告,经审查符合本方案列出的漏洞类型,Google将提供2万~5百美元不等的奖励。

此外,Google还针对Android APP、OAuth项目和Chrome扩展插件宣布了开发者数据防护奖励项目(Developer Data Protection Reward Program)。Google指出,此项目旨在找出违反Play Store、Google API、Chrome Web Store程序政策的Android APP,例如使用未获允许的API或数据收集、处理不当,造成侵犯隐私、数据滥用或外泄等情形。针对符合审查的研究,Google将提供100到1000美元的奖金。

调查区域:企业小调查(点击预览可查看效果)


Tags:Google   点击:()  评论:()
声明:本站部分内容来自互联网,内容观点仅代表作者本人,如有任何版权侵犯请与我们联系,我们将立即删除。
▌相关评论
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表
▌相关推荐
鉴于Play Store上发现无数恶意APP或被注入恶意程序的Android应用后,Google近日宣布更新Google Play抓漏奖励大赛规则,将下载次数超过1亿次的APP也纳入检验范围。Google Play安...【详细内容】
2019-09-02   Google  点击:(4)  评论:(0)  加入收藏
Google Analytics(分析)是一款为卖家提供在一个位置分析业务数据所需的免费工具。无论你的行业是什么,旅行,汽车,医疗保健或其他行业,Google Analytics都可以帮助你更深入地了解客...【详细内容】
2019-08-30   Google  点击:(14)  评论:(0)  加入收藏
概观:1、测试,适应,个性化。测试用户网站的不同变体,然后定制它以提供适合每个客户和用户的业务的个性化体验。2、AB测试如何提供帮助。让用户的数据指导用户。Optimize 360与An...【详细内容】
2019-08-29   Google  点击:(9)  评论:(0)  加入收藏
Dota2 Ti 结束了,还是有些忧伤的,毕竟一年不如一年了,一鼓作气,再而衰… 明年 TI 成绩可能还没有今年好,不破不立,中国队明年加油!今天继续 SEO 系列,总结下最近 SEO 方面的...【详细内容】
2019-08-29   Google  点击:(16)  评论:(0)  加入收藏
谷歌是全球最常用的搜索引擎,每天接收35亿次搜索查询。Google广告是一种谷歌提供的商家服务,普遍称为每次点击付费。广告客户根据广告支付每次点击(PPC)或每次展示(CPM)。随着出...【详细内容】
2019-08-20   Google  点击:(11)  评论:(0)  加入收藏
Google 搜图有很多你不知道的小技巧,可以帮你更快地找到想要的图片。 作为全球最大的搜索引擎,Google 的图片搜索功能非常强大。它不光在数量上「搜得多」,在使用体验上也非常...【详细内容】
2019-08-13   Google  点击:(8)  评论:(0)  加入收藏
传统外贸人对于Google推广一定不陌生,作为海外主流的搜索引擎Google推广一直是开发客户和店铺引流的主要渠道。关于Google推广的文章我相信大家也接触过不少。为了文章有新...【详细内容】
2019-07-17   Google  点击:(10)  评论:(0)  加入收藏
Google Blogger是Google提供的免费博客服务,提供中文界面,是一个很成熟的中文博客发布平台。虽然目前Google Blogger无法从国内访问,但依然有很多国外用户在使用这个服务。Blog...【详细内容】
2019-07-15   Google  点击:(6)  评论:(0)  加入收藏
Google Analytics提供了有效的数据,可以帮助电商商家。但是如果安装不正确,Google Analytics可能产生不准确的报告,分析数据的错误分析可能导致运营的错误指向。在本文中,我们将...【详细内容】
2019-07-11   Google  点击:(14)  评论:(0)  加入收藏
欢迎大家关注我,我会不定期分享一些自己觉得比较好的文章给大家。关注+评论,可获取完整 pdf 版《Google Java编程风格规范》 这是Google官方的Java编程风格规范。与其它的编...【详细内容】
2019-07-11   Google  点击:(9)  评论:(0)  加入收藏
【Google优化】SEO优化稳定关键词网站排名我们经常做SEO优化的都知道,我们好不容易做上去的关键词,说掉就掉下来了,其实想想确实很让人头疼。那我们怎样才能让网站关键词稳定...【详细内容】
2019-06-14   Google  点击:(23)  评论:(0)  加入收藏
推荐资讯
相关文章
栏目更新
栏目热门