新聞資訊  快訊  焦點  財經  政策  社會
互 聯 網   電商  金融  數據  計算  技巧
生活百科  科技  職場  健康  法律  汽車
手機百科  知識  軟件  修理  測評  微信
軟件技術  應用  系統  圖像  視頻  經驗
硬件技術  知識  技術  測評  選購  維修
網絡技術  硬件  軟件  設置  安全  技術
程序開發  語言  移動  數據  開源  百科
安全防護  資訊  黑客  木馬  病毒  移動
站長技術  搜索  SEO  推廣  媒體  移動
財經百科  股票  知識  理財  財務  金融
教育考試  育兒  小學  高考  考研  留學
您當前的位置:首頁 > 新聞 > 手機

Google將下載量過億Android APP列入抓漏范圍

時間:2019-09-02 10:46:54  來源:中關村在線  作者:

鑒于Play Store上發現無數惡意App或被注入惡意程序的Android應用后,Google近日宣布更新Google Play抓漏獎勵大賽規則,將下載次數超過1億次的APP也納入檢驗范圍。

Google將下載量過億Android APP列入抓漏范圍

Google Play安全獎勵方案(GpsRP)是Google和抓漏活動平臺HeckerOne及幾家大型APP開發商合辦,目的在找出Google Play上APP的漏洞,從最嚴重的遠程代碼執行(RCE),到竊取個人信息或證書、中間人攻擊(MITM)或導向釣魚網站等中低風險漏洞。但這次實施的對象,還包括了Play Store上下載次數超過1億的APP。

當然Google希望如果研究人員找到非獎勵類型的漏洞,仍然要直接通報APP開發商,但如果開發商沒有回應,且該APP是安裝下載數超過1億的知名APP,則經由此方案通報漏洞。不過Google會先通報該廠商,等對方確認有漏洞且已修補后,才會通知研究人員上傳漏洞報告參加本方案。Google表示不保證廠商一定會回應,或漏洞研究一定會公布。如果廠商沒有回應或不修補漏洞,Google將循平常模式將其自PlayStore下架。

此外,如果該APP廠商自己也有抓漏獎勵方案,如果廠商首肯,研究人員也可以同時參加,因此最好的情況是可以拿到雙份獎金。加入Google這項抓漏方案的知名第三方APP,還包括Facebook、Snapchat、Paypal、Spotify、Tesla、Airbnb等。

針對研究人員上傳的漏洞報告,經審查符合本方案列出的漏洞類型,Google將提供2萬~5百美元不等的獎勵。

此外,Google還針對Android APP、OAuth項目和Chrome擴展插件宣布了開發者數據防護獎勵項目(Developer Data Protection Reward Program)。Google指出,此項目旨在找出違反Play Store、Google API、Chrome Web Store程序政策的Android APP,例如使用未獲允許的API或數據收集、處理不當,造成侵犯隱私、數據濫用或外泄等情形。針對符合審查的研究,Google將提供100到1000美元的獎金。

調查區域:企業小調查(點擊預覽可查看效果)


Tags:Google   點擊:()  評論:()
聲明:本站部分內容來自互聯網,內容觀點僅代表作者本人,如有任何版權侵犯請與我們聯系,我們將立即刪除。
▌相關評論
發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
▌相關推薦
有些網站采用隱身模式檢測是為了防止用戶繞過付費,或為隱私模式瀏覽的用戶提供不同的瀏覽體驗。...【詳細內容】
2019-09-26   Google  點擊:(7)  評論:(0)  加入收藏
鑒于Play Store上發現無數惡意APP或被注入惡意程序的Android應用后,Google近日宣布更新Google Play抓漏獎勵大賽規則,將下載次數超過1億次的APP也納入檢驗范圍。Google Play安...【詳細內容】
2019-09-02   Google  點擊:(15)  評論:(0)  加入收藏
Google Analytics(分析)是一款為賣家提供在一個位置分析業務數據所需的免費工具。無論你的行業是什么,旅行,汽車,醫療保健或其他行業,Google Analytics都可以幫助你更深入地了解客...【詳細內容】
2019-08-30   Google  點擊:(25)  評論:(0)  加入收藏
概觀:1、測試,適應,個性化。測試用戶網站的不同變體,然后定制它以提供適合每個客戶和用戶的業務的個性化體驗。2、AB測試如何提供幫助。讓用戶的數據指導用戶。Optimize 360與An...【詳細內容】
2019-08-29   Google  點擊:(23)  評論:(0)  加入收藏
Dota2 Ti 結束了,還是有些憂傷的,畢竟一年不如一年了,一鼓作氣,再而衰… 明年 TI 成績可能還沒有今年好,不破不立,中國隊明年加油!今天繼續 SEO 系列,總結下最近 SEO 方面的...【詳細內容】
2019-08-29   Google  點擊:(33)  評論:(0)  加入收藏
谷歌是全球最常用的搜索引擎,每天接收35億次搜索查詢。Google廣告是一種谷歌提供的商家服務,普遍稱為每次點擊付費。廣告客戶根據廣告支付每次點擊(PPC)或每次展示(CPM)。隨著出...【詳細內容】
2019-08-20   Google  點擊:(26)  評論:(0)  加入收藏
Google 搜圖有很多你不知道的小技巧,可以幫你更快地找到想要的圖片。 作為全球最大的搜索引擎,Google 的圖片搜索功能非常強大。它不光在數量上「搜得多」,在使用體驗上也非常...【詳細內容】
2019-08-13   Google  點擊:(20)  評論:(0)  加入收藏
傳統外貿人對于Google推廣一定不陌生,作為海外主流的搜索引擎Google推廣一直是開發客戶和店鋪引流的主要渠道。關于Google推廣的文章我相信大家也接觸過不少。為了文章有新...【詳細內容】
2019-07-17   Google  點擊:(22)  評論:(0)  加入收藏
Google Blogger是Google提供的免費博客服務,提供中文界面,是一個很成熟的中文博客發布平臺。雖然目前Google Blogger無法從國內訪問,但依然有很多國外用戶在使用這個服務。Blog...【詳細內容】
2019-07-15   Google  點擊:(18)  評論:(0)  加入收藏
Google Analytics提供了有效的數據,可以幫助電商商家。但是如果安裝不正確,Google Analytics可能產生不準確的報告,分析數據的錯誤分析可能導致運營的錯誤指向。在本文中,我們將...【詳細內容】
2019-07-11   Google  點擊:(29)  評論:(0)  加入收藏
歡迎大家關注我,我會不定期分享一些自己覺得比較好的文章給大家。關注+評論,可獲取完整 pdf 版《Google Java編程風格規范》 這是Google官方的Java編程風格規范。與其它的編...【詳細內容】
2019-07-11   Google  點擊:(27)  評論:(0)  加入收藏
【Google優化】SEO優化穩定關鍵詞網站排名我們經常做SEO優化的都知道,我們好不容易做上去的關鍵詞,說掉就掉下來了,其實想想確實很讓人頭疼。那我們怎樣才能讓網站關鍵詞穩定...【詳細內容】
2019-06-14   Google  點擊:(48)  評論:(0)  加入收藏
推薦資訊
相關文章
欄目更新
欄目熱門
幸运飞艇精准5码二期计划