Hlavní navigace

Google zvyšuje odměnu za nalezení chyby v prohlížeči Chrome až na 250 000 dolarů

29. 8. 2024

Sdílet

Chrome OS Chromebook Autor: Depositphotos

Společnost Google více než zdvojnásobila odměnu za odhalení bezpečnostní chyby v prohlížeči Google Chrome nahlášené v rámci svého programu odměn za zranitelnosti. Možná odměna za jednu chybu nyní dosahuje výše 250 000 dolarů, tedy přibližně na pět a půl milionu korun.

Firma bude také rozlišovat hlášení zranitelnosti také podle kvality zprávy a snaze výzkumníka zjistit všechny dopady nahlášeného problému. Odměny se tedy budou výrazně lišit podle závažnosti a kvality zpracování hlášení o chybě. Od jednoduchých oznámení problémů s poškozením paměti prohlížeče až po vysoce kvalitní zprávy s ukázkou vzdáleného spuštění kódu prostřednictvím funkčního exploitu.

Společnost také kategorizuje zranitelnosti podle jejich kvality, dopadu a potenciální škody pro uživatele Chrome:

  • Nižší dopad: nízký potenciál zneužitelnosti, významné předpoklady pro zneužití, nízká kontrola útočníka, nízké riziko/potenciál poškození uživatele.
  • Střední dopad: střední předpoklady pro zneužití, přiměřený stupeň kontroly útočníka.
  • Vysoký dopad: přímá cesta ke zneužitelnosti, prokazatelné a významné poškození uživatele, možnost zneužití na dálku, slabé předpoklady pro zneužití.
Našli jste v článku chybu?
  • 30. 8. 2024 12:08

    Sam a do ma

    (Povětšinou mobilní chrome)
    A.(m) Při zadání jednoslovné domény jakonurl (nebo nějak zjednodušené url než je běžné) ji hledá v prohlížeči místo .otevření. človek jak opice musí psát http nebo číslo portu + ad absursum: pokud si takovou url otevře se znalostí tohoto triku, a otevře adressbar , chromý tupý chrome to zapomene,user opět uvidí zjednodušenou formu, volitelně pozmění, opět otevře a opět ten krám to vyžvaní do vyhledávače
    B. pokud má webserver problém s certifikátem (ne já s časem !!!) nepomůže ani svěcená voda abych si tu stránku přečetl .. Fašistická bezpečnost
    C(m). V dialogu pro povolit/zakázat cookies pro danou stránku (zadanou textem) za (at/it) jsou podivné obdélníčky
    D(d). Chybí potvrzení před zavření aplikace, jednim klikem, zkratkou lze přijit o všechno
    E(m).operace s url jsou k vzteku. Nepředvídatelné posuny ui prvků a zbytečná tlačítka.důležitá chybí, vložitvurl ze schránky bez otevření(odmazání, modifikace) je porod. Ve ff to je na 2 dotyky (a přemýšleli o tom.je tam copy,paste,pas­te+go)

    Google chromý je nereformovatelný

    30. 8. 2024, 12:12 editováno autorem komentáře

  • 30. 8. 2024 12:36

    Petr Krčmář

    A. Když zadám do chrome prosté root.cz, otevře se mi web, nic se nehledá, ani v prohlížeči ani ve vyhledávači.
    B. Když otevřu třeba expired.badssl­.com, můžu chybu na vlastní nebezpečí přeskočit a dostanu se tam. Výjimkou je samozřejmě web s HSTS, ale tam to přeskočení výslovně zakázal autor webu.
    C. Žádné tam nevidím. Jaký je přesný postup?
    D. Když zavřu Chrome a otevřu ho, otevřou se mi stejné weby jako předtím. Kde je problém?
    E. S tímhle problém nemám, ani na desktopu, ani na Androidu. Když mám ve schránce adresu, podržím prst na adresním řádku, dám Vložit a můžu si upravovat, co chci.

  • 11. 9. 2024 20:16

    Sam a do ma

    Budetese divit, ale než ty chyby v prvním příspěvkku ilustruju a dokážu, tak tady mám další trojici bugů:
    : Na stránce Při Blokovat cookies (jen to samotné ) nedělá vůbec nic, tato volba je na nic. Cookie stránka dál můžu číst i zapisovat, vyzkoušeno na PHPINFO. (Anonymmníokno) i po tlačítku Reload - ještě to přiblbe napovídá...jenom kdyby to fungovalo

    : únik user agenta přes Client hints něco jako X_SEC-UA-Full Ver - i při změně v develooper tools ze seznamu stále tam je originální 4číslí verze chrome. ALe jedivné že tato hlavička (ta fullver) se odesílaj jen na některé stránky. Jinak ostatní client hints se posílaj pořád
    : při zadání domény s neplatným certifikátem, ale funkčním https se provede downgrade útok (útok googlu) na HTTP. To fakt chceš. musíš zadat rovnou https:// < V verzích s "defaulntím" "https everywhere" chováním ( minimálně 105)

    Já nevím, tohle se mi nezdá robustní , vyzrálý program

    11. 9. 2024, 20:18 editováno autorem komentáře

  • 16. 9. 2024 20:08

    Sam a do ma

    Jízda pokračuje: sice to není bezpečnostní, ale na stránce vyhledávání řetězce funguje chybně někdy:
    mám například výpis hledání položek na aukro.cz vyhledám slovo, najde mi to v poličku například "Postel 1/7"
    jenže těch výsledků je tam evidentně víc
    v scrollbarru stránky je vidět žlutě první čvrtina, když pomocí f3 dojedu na předposlední, tak se najednou "vyrojí další" postele a rozšíří se na 8/23 výskytů

    ... a tak dál až jsem na 49/64 výskytech

Autor zprávičky

Petr Krčmář pracuje jako šéfredaktor serveru Root.cz. Studoval počítače a média, takže je rozpolcen mezi dva obory. Snaží se dělat obojí, jak nejlépe umí.