O Google está ansioso para reprimir as falhas de segurança associadas a alguns dos aplicativos de maior destaque em sua biblioteca do Android, por isso está recrutando hackers de chapéu branco como parte do esforço. Caso encontre um bug em um aplicativo qualificado no Google Play, o Google pagará a você US $ 1.000 por seus esforços.

O Google está fazendo uma parceria com o serviço de recompensas de bugs HackerOne para o projeto, que ele chama de Programa de Recompensas de Segurança do Google Play. Atualmente, o programa mundial aplica-se apenas a oito aplicativos populares, como Duolingo, Snapchat, Tinder, Headspace e Alibaba, embora o conjunto de aplicativos do Google para Android se qualifique bem.

No momento, os aplicativos só se qualificam para inclusão no programa se os desenvolvedores receberem um convite do Google, mas, com o tempo, a empresa de Mountain View, na Califórnia, planeja lançar o serviço de acordo com a opção.

Desaparece

Nem todos os erros se qualificam. No momento, o Google está interessado apenas em encontrar falhas que permitam execuções de código remoto (RCEs) no Android 4.4 e posterior. Em essência, isso significa que ele está procurando por bugs que permitem a abertura de páginas da Web em um aplicativo para fins de phishing, ou falhas que permitiram o download de códigos maliciosos e a possível infecção de um dispositivo Android com um vírus.

É uma maneira não tão sutil de forçar os desenvolvedores de aplicativos Android a unirem seus atos. Você nem deveria entrar em contato com o Google se encontrar um bug; Em vez disso, você entra em contato com o desenvolvedor do aplicativo por meio de um formulário fornecido pelo HackerOne e, em seguida, o desenvolvedor entra em contato com o Google depois de liberar um patch para o bug. Só então você verá algum dinheiro.

O Google já oferece recompensas semelhantes para os Chromebooks e para o Android, mas isso marca a primeira vez que estendeu o serviço aos desenvolvedores que usam seu popular sistema operacional.

  • Melhores aplicativos Android 2017: baixe agora