Google планирует заплатить большие деньги тем хакерам, которые найдут новую критическую брешь в Android. Конкурс, объявленный компанией, получил название Project Zero Prize, а его главный приз составляет $200 000. Хакер, занявший второе место, получит $100 000, а остальные $50 000 призового фонда будут распределены между другими успешными участниками. Соревнование запустила команда Project Zero, являющаяся частью Google: её задачей является поиск и документация критических недочётов и ошибок программного обеспечения, выпускаемого компанией. 

От участников требуется найти уязвимость или цепочку багов, которая позволяет осуществить удалённое выполнение кода на множестве Android-устройств, зная лишь телефонный номер и e-mail.

Подобное ограничение может сильно усложнить жизнь желающим заработать "лёгкие" деньги хакерам. Кроме того, существует вероятность, что главный приз не достанется никому. Участникам необходимо будет отправить результаты своего исследования в форме отчёта о проблеме Android, а после этого переслать уже аннотированный отчёт команде Project Zero для рассмотрения. Когда победители будут выбраны, им предложат написать о своих находках в блог Project Zero. Конкурс продлится в течение следующих шести месяцев.

Calling all hackers and security researchers: Google wants to pay you money. Quite a lot, in fact. The top prize for finding a new critical flaw in Android in the new Project Zero Prize competition is a whopping $200,000, with the second prize at $100,000 and $50,000 split among additional entrants. The contest is being run by Project Zero, the company's own internal team of security researchers that documents critical flaws and bugs in wide-reaching software.

But be aware, that prize doesn't go to any old run of the mill vulnerability. In order to be eligible, participants must find "a vulnerability or bug chain that achieves remote code execution on multiple Android devices knowing only the devices’ phone number and email address." That's a tall order, though it says that the researcher only needs to know the phone number and/or email address, not necessarily that they're limited to a dialer or email app as a point of insertion. Note that, because of the limitations in the contest, it's possible that no one will win in the allotted time.

Entrants need to send in their research in the form of an Android issue tracker report, then send in that annotated issue to the Project Zero team for consideration. Once winners are selected they'll be invited to write up their discoveries for the Project Zero blog. The competition is open for the next six months, so you have plenty of time to try to hack into your loved ones' phones.

Перейти на сайт конкурса