지난 몇 달 동안 Google은 보안 문제에 특별한 주의를 기울였습니다. 커널에서 발견 리눅스와 쿠버네티스작년 XNUMX월과 마찬가지로 Google은 Linux 커널에서 이전에 알려지지 않은 버그에 대한 익스플로잇 현상금을 XNUMX배로 늘리면서 지불금 규모를 늘렸습니다.
아이디어는 사람들이 커널을 악용하는 새로운 방법을 발견할 수 있다는 것이었습니다. 특히 클라우드에서 실행되는 Kubernetes와 관련하여. Google은 이제 버그 찾기 프로그램이 성공적으로 진행되어 175,000개월 동안 XNUMX개의 보고서를 받았고 연구원에게 XNUMX달러 이상을 지급했다고 보고합니다.
그리고 블로그 포스팅을 통해서 Google은 이니셔티브의 확장에 대한 발표를 다시 발표했습니다. Linux 커널, Kubernetes 컨테이너 오케스트레이션 플랫폼, Google Kubernetes Engine(GKE) 및 Kubernetes Capture Flag(kCTF) 취약성 경쟁 환경에서 보안 문제를 식별하여 현금 보상을 지급합니다.
게시물은 다음을 언급합니다. 이제 보상 프로그램에 추가 보너스가 포함됩니다. 사용자 네임스페이스 지원이 필요하지 않은 익스플로잇에 대한 제로데이 취약점과 새로운 익스플로잇 기술 시연에 대해 $20,000.
kCTF에서 작동하는 익스플로잇을 시연하기 위한 기본 지불금은 $31입니다(기본 지불금은 작동 중인 익스플로잇을 처음 시연한 참가자에게 수여되지만 보너스 지불금은 동일한 취약점에 대한 후속 익스플로잇에 적용될 수 있습니다).
커뮤니티의 관심을 끌기 위해서는 보상을 그들의 기대와 일치시켜야 한다는 것을 인식했기 때문에 보상을 늘렸습니다. 우리는 확장이 성공적이었다고 생각하므로 적어도 연말(2022년)까지 더 확장하고 싶습니다.
지난 9개월 동안 우리는 175개의 제출물을 받았고 지금까지 $000 이상을 지불했습니다.
출판물에서 우리는 그것을 볼 수 있습니다 합계, 보너스를 고려하여, 익스플로잇에 대한 최대 보상 (명시적으로 취약점으로 표시되지 않은 코드 베이스의 버그 수정 분석을 기반으로 식별된 문제) 최대 $71에 도달할 수 있습니다. (이전 최고 보상은 $31), 제로데이 문제(아직 해결되지 않은 문제)의 경우 최대 $337가 지급됩니다(이전 최고 보상은 $91,337). 지불 프로그램은 31년 2022월 XNUMX일까지 유효합니다.
주목할 점은 지난 XNUMX개월 동안 Google에서 9개의 요청을 처리했습니다. c취약점에 대한 정보와 함께 175달러가 지불되었습니다.
참여 연구원은 제로 데이 취약점에 대해 1가지 익스플로잇을 준비하고 2021-day 취약점에 대해 4154가지 익스플로잇을 준비했습니다. Linux 커널의 세 가지 수정된 문제가 공개적으로 공개되었습니다(cgroup-v1의 CVE-2021-22600, af_packet의 CVE-2022-0185 및 VFS의 CVE-XNUMX-XNUMX)(이러한 문제는 이미 Syzkaller를 통해 식별되었으며 두 가지 버그 수정이 커널에 추가되었습니다).
이러한 변경으로 인해 일부 1일 익스플로잇은 $71(vs. $337)로 증가하고 단일 익스플로잇에 대한 최대 보상은 $31(vs. $337)입니다. 또한 복제품이 새로운 익스플로잇 기술($91 대신)을 시연하는 경우에도 최소 $337를 지불합니다. 그러나 50일 동안의 보상도 버전/빌드당 337개로 제한됩니다.
각 채널에는 연간 12-18개의 GKE 릴리스가 있으며 서로 다른 채널에 두 그룹이 있으므로 최대 31회까지 기본 보상 337 USD를 지불합니다(보너스 제한 없음). 모든 업데이트가 유효한 36일 배송이 될 것으로 기대하지는 않지만, 그렇지 않은 경우 듣고 싶습니다.
이와 같이 지불 총액은 몇 가지 요인에 따라 달라진다고 발표에서 언급되었습니다. 발견된 문제가 제로데이 취약점인지, 권한이 없는 사용자 네임스페이스가 필요한지, 몇 가지 새로운 악용 방법을 사용하는지 여부. 이 포인트 각각은 다음과 같은 보너스와 함께 제공됩니다. $ 20,000, 이는 궁극적으로 작동하는 익스플로잇에 대한 지불을 $ 91,337.
마지막으로그것에 대해 더 알고 싶다면 노트에 대한 자세한 내용은 원본 게시물에서 확인할 수 있습니다. 다음 링크에서.