谷歌浏览器的找茬游戏奖金涨到了30000美元
2020-04-22 03:42:09   来源：东方头条   

谷歌的Chrome浏览器一直以安全稳定、兼容性好倍受广大网友青睐，90%以上的网页应用（网盘、H5制作、图片编辑，当然还有Cooin.TOP）都会用Chrome做适配。谷歌早在9年就开始为强化Chrome安全性推出了漏洞提交的奖励机制（像个大家来找茬的游戏），意在鼓励全世界具备技术实力的用户为Chrome的发展贡献自己的一份力，当时有关漏洞的提报邮件近9000封，谷歌为此也发出的500多万美元的奖金。这回谷歌再次提高了奖金的额度，这就意味着如果你有本事从Chrome上找到足够严重的漏洞，那你就能从谷歌那里领到最高达30,000美元的奖金。

例如非沙盒线程内存异常、沙盒逃逸，这些相关漏洞至少可以得到5,000至15,000美元奖金，高品质的漏洞提报可得到20,000美元，如果提报者还能给出可以利用漏洞来执行代码，那就可获得最高额30,000美元奖金。其他部分还有通用跨站脚本、渲染器RCE、沙盒进程内存异常、安全介面诱导、用户信息泄露，Web平台权限修改等等， 奖金从500至20,000美元不等。如果出现了多人同时提报一个漏洞的情况，谷歌则按照漏洞的完整准确性和提交时间来作为奖金发放的依据。

本次参与的系统环境范围包括，移动端Android4.4以上版本，iOS7以上版本，电脑端Windows7以上版本、macOS10.10以上版本和Linux系统，以及最新版本的Chrome OS都在此次的奖励范围内。

谷歌Chrome浏览器近期还有另一个观注点，那就要算是预计7月底上线版本为76开头的Chrome了。现在越来越多网站已经开始悄悄检测隐私浏览模式下的用户数据了，因此谷歌决定对隐私模式进行升级改造。Chrome开发人员表示他们可能会关闭被网站用以识别隐私模式的FileSystem框架漏洞，而且未来若是再有针对隐私模式的检测手段，谷歌也会在Chrome浏览器里做出对应的升级防范策略。

尽管有些用户开启隐私模式是为了避开一些线上的付费项目，但谷歌表示大部用户还是出于保护重要的个人信息才选择隐私模式浏览网站。谷歌希望网站的开发运营人员能够接纳Chrome浏览器的新功能，为用户提供更好服务的同时，也要尊重并保护用户的隐私。