Программа Google Play по поиску уязвимостей в Android-софте закрывается

Программа Google Play по поиску уязвимостей в Android-софте закрывается

Программа по поиску уязвимостей в приложениях для AndroidGoogle Play Security Reward Program (GPSRP) — закрывается в конце этого месяца. Об этом корпорация предупредила независимых исследователей в области кибербезопасности.

Напомним, Google Play Security Reward Program заработала в октябре 2017 года. Её задача заключалась в стимуляции специалистов изучать приложения на наличие багов и брешей.

Изначально действие GPSRP ограничивалось определённым числом разработчиков и уязвимостями конкретных классов. Например, эксперты могли получить вознаграждения за возможность удалённого выполнения кода или обнаружение небезопасно хранимых данных.

С запуском программы максимальное вознаграждение достигало 5000 долларов за удалённое выполнение кода и 1000 долларов за незащищённые данные.

Далее GPSRP расширилась и уже включала приложения Airbnb, Alibaba, Amazon, Dropbox, Facebook (признано экстремистским и запрещено в России), Grammarly, Instacart, Line, Lyft, Opera, Paypal, Pinterest, Shopify, Snapchat, Spotify, Telegram, Tesla, TikTok, Tinder, VLC и Zomato.

А пять лет назад, в августе 2019-го, GPSRP распространили на весь софт, у которого в Google Play было как минимум 100 миллионов установок. Максимальные суммы вознаграждения выросли до 20 тыс. долларов (удалённое выполнение кода) и 3 тыс. долларов (кража данных).

Источник: Android Authority

 

Теперь Google разослала исследователям электронное письмо, в котором поблагодарила за работу и предупредила о прекращении работы Google Play Security Reward Program.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Discord выкатил сквозное шифрование для аудио- и видеозвонков

Разработчики Discord вчера вечером запустили сквозное шифрование (E2EE) для аудио- и видеозвонков. Пользователям рекомендуют обновить мобильное и десктопное приложение до актуальной версии.

В официальном блоге Discord утверждается, что E2EE-протокол, получивший название DAVE (Discord Audio & Video Encryption), прошёл независимую проверку.

«С сегодняшнего дня мы внедряем E2EE для голосовых и видеосообщений в личке, а также стримов Go Live и каналов. В мессенджере теперь предусмотрена возможность убедиться в использовании сквозного шифрования и верифицировать участников звонка».

«Разработка и имплементация DAVE проверена специалистами независимой компании Trail of Bits, специализирующейся на кибербезопасности».

При этом подчёркивается, что новые ключи генерируются каждый раз, когда кто-либо покидает чат или присоединяется к нему. У самого Discord нет доступа к ключам шифрования, а просмотреть аудио- и видеоконтент в чатах могут исключительно их участники.

Отметим отдельно, что текстовые сообщения в личных чатах не будут использовать E2EE, поскольку Discord оставляет за собой право модерировать их в случае необходимости.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru