谷歌本月中旬更新了 Android 漏洞獎(jiǎng)勵(lì)計(jì)劃，谷歌今天谷歌宣布為自家部分 Android 應(yīng)用推出新的為自萬(wàn)美漏洞獎(jiǎng)勵(lì)計(jì)劃，鼓勵(lì)安全研究人員檢測(cè)谷歌的家A獎(jiǎng)勵(lì)計(jì)劃獎(jiǎng)勵(lì)南昌外圍（南昌外圍女）（電話微信189-4469-7302）一二線城市外圍預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源這些應(yīng)用是否存在安全漏洞。
這個(gè)新的應(yīng)用元藍(lán)漏洞獎(jiǎng)勵(lì)計(jì)劃被稱(chēng)為移動(dòng) VRP，谷歌稱(chēng)該公司正在尋找獵手幫助他們找到并修復(fù)移動(dòng)應(yīng)用程序中的推出安全漏洞。也正是漏洞漏洞如此，移動(dòng) VRP 涉及的發(fā)現(xiàn)應(yīng)用都是谷歌自家的應(yīng)用程序，而且是最高預(yù)裝在 Android 設(shè)備上的。
涉及的點(diǎn)網(wǎng)應(yīng)用程序包括：
- Google Play Services (com.google.android.gms)
- AGSA ( com.google.android.googlequicksearchbox)
- Google Chrome (com.android.chrome)
- Google Cloud (com.google.android.apps.cloudconsole)
- Gmail (com.google.android.gm)
- Chrome Remote Desktop (com.google.chromeremotedesktop)
具體的獎(jiǎng)勵(lì)依據(jù)漏洞類(lèi)型和操作不同分為四個(gè)檔位，最高的谷歌南昌外圍（南昌外圍女）（電話微信189-4469-7302）一二線城市外圍預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源是 0click 即無(wú)需用戶(hù)交互即可遠(yuǎn)程執(zhí)行任意代碼，此漏洞獎(jiǎng)勵(lì)可達(dá) 30000 美元。為自萬(wàn)美
四個(gè)檔位分別是家A獎(jiǎng)勵(lì)計(jì)劃獎(jiǎng)勵(lì)：遠(yuǎn)程 / 無(wú)需用戶(hù)交互、用戶(hù)必須點(diǎn)擊一個(gè)利用易受攻擊的應(yīng)用元藍(lán)應(yīng)用的鏈接、用戶(hù)必須安裝惡意應(yīng)用或以非默認(rèn)方式配置目標(biāo)應(yīng)用、推出攻擊者必須和受害者在同一個(gè)網(wǎng)絡(luò)例如 MiTM 中間人攻擊。漏洞漏洞
按照檔位不同最高獎(jiǎng)勵(lì)分別是 30000 美元、15000 美元、4500 美元和 2250 美元，谷歌稱(chēng)希望研究人員能夠積極參與，減少第一方 Android 應(yīng)用的漏洞，從而確保用戶(hù)及其數(shù)據(jù)安全。
有關(guān)移動(dòng) VRP 計(jì)劃請(qǐng)看：https://bughunters.google.com/about/rules/6618732618186752/google-mobile-vulnerability-reward-program-rules