谷歌提升赏金计划额度 最高可获150万美元

该计划的扩展主要集中在谷歌自身的技术上，而不是更大的生态系统上，该公司为黑客提供了可观的奖励，以鼓励在即将发布的Android版本上测试其Titan安全芯片的安全性。

Android安全团队的杰西卡·林（Jessica Lin）称，将为发现具有持久性的全链远程代码执行漏洞的黑客提供100万美元的最高奖金，因为这是损害Pixel设备上Titan M安全元素的关键所在。

此外，该计划还将针对特定的Android开发者预览版发现针对特定漏洞利用程序的黑客提供50%的特殊奖励，其最高奖金现为150万美元。

谷歌于去年发布的Pixel 3智能手机中推出了TitanM。该芯片增加了深度的设备级保护，可将Pixel上存储的最敏感数据与其主处理器区分开来，从而保护其免受某些类型的攻击。

谷歌还将Titan M集成到其Android安全密钥技术中，并于2018年8月发布了Titan安全密钥。该技术类似USB加密狗，为谷歌帐户提供了额外的安全功能，例如双因素身份验证和网络钓鱼攻击防护。

谷歌除了与白帽黑客达成协议以帮助其改进Titan M外，还扩大了在其他关键设备安全领域的漏洞赏金奖励。

杰西卡·林称，奖励计划有助于帮助发现包括涉及数据泄露和锁屏绕过的威胁。根据漏洞利用类别的不同，人们现在可以通过报告漏洞获得最高500000美元的收入。