谷歌扩展 Android 安全奖励计划，最高奖金达 150 万美元

　　谷歌方面近日宣布，2015 年启动的 Android 安全奖励（ASR）计划将通过增加奖励来扩展，目前最高奖金可达到 150 万美元。

　　谷歌表示，参与人员的报告必须披露具有持久性并影响 Pixel 智能手机上可用的 Titan M 安全元件的全链远程代码执行漏洞。这样的发现将得到 100 万美元的奖励，但是，如果在特定的 Android 开发者预览版中发现了该错误，该研究人员将获得 50％ 的奖金，这意味着总赏金达到 150 万美元。

　　目前，最大的代码执行奖励如下：

Pixel Titan M	高达$ 1,000,000
Secure Element	高达$ 250,000
Trusted Execution Environment	高达$ 250,000
Kernel	高达$ 250,000
Privileged Process	高达$ 100,000

　　另一方面，如果参与者还遇到了由 Pixel Titan M 保护的高价值数据，则可以获得最高 500,000 美元的奖励。

　　谷歌表示，其 Android 赏金计划进展顺利，因为该公司在过去 12 个月内支付了超过 150 万美元，今年最高奖励则为 161,337 美元。

　　完整的 Android 安全奖励计划规则可在此处获得。

　　参考消息：https://news./news/find-an-android-security-issue-and-earn-1-5-million-528266.shtml