Το νέο πρόγραμμα επιβράβευσης ευπάθειας Android Enterprise της Google θα σας δώσει έως και 250.000 $ εάν μπορείτε να εκμεταλλευτείτε πλήρως ένα Pixel 6 ή νεότερο.
Στον κόσμο της ασφάλειας, τα bug bounties είναι απίστευτα κοινά. Ο λόγος της ύπαρξής τους είναι απλός και διττός: δίνουν κίνητρα στους ερευνητές ασφαλείας να ανοίξουν τρύπες στην ασφάλεια μιας συσκευής, καθώς η πληρωμή για μια επιτυχημένη εκμετάλλευση μπορεί να είναι προσοδοφόρα. Το δεύτερο είναι ότι ενθαρρύνουν τα άτομα να αναφέρουν ιδιωτικά τα ευρήματά τους, αντί να τα απελευθερώνουν στη φύση. Η Google ανακοίνωσε τώρα το πρόγραμμα επιβράβευσης ευπάθειας Android Enterprise, το οποίο μπορεί να πληρώσει έως και 250.000 $ εάν μπορείτε να εκμεταλλευτείτε πλήρως μια συσκευή Android Enterprise Pixel, όπως η πρόσφατα κυκλοφόρησε Google Pixel 6 σειρά.
Το Android Enterprise είναι μέρος του Android και προσφέρει τη δυνατότητα να έχετε ένα πλήρως κλειδωμένο ακουστικό που ανήκει στον εργοδότη με μια σειρά από παραμέτρους που έχουν διαμορφωθεί από την εταιρεία. Για παράδειγμα, ορισμένες συσκευές μπορούν να κλειδωθούν εντελώς χωρίς προσωπικό χώρο που ελέγχεται εξ ολοκλήρου από απόσταση, ενώ σε άλλες μπορεί να υπάρχει απομακρυσμένη διαχείριση μόνο ενός κοντέινερ προφίλ εργασίας. Αυτό που προσφέρει η Google είναι μια ανταμοιβή έως και 250.000 $ για να μπορέσετε να ξεφύγετε από αυτό.
Στην ίδια ανακοίνωση, η Google μίλησε πολύ για αυτό Android 12-Συγκεκριμένες επιχειρηματικές βελτιώσεις. Έχει βελτιωμένα στοιχεία ελέγχου πολυπλοκότητας κωδικού πρόσβασης, τη δυνατότητα απενεργοποίησης της σηματοδότησης USB και περισσότερα στοιχεία ελέγχου ασφαλείας για τη διατήρηση του απορρήτου έχουν προστεθεί στο προφίλ εργασίας Android, όπως καταγραφή δικτύου εφαρμογών εργασίας. Η Google τόνισε επίσης το γεγονός ότι πολλοί εργαζόμενοι εξακολουθούν να εργάζονται από το σπίτι και ότι η εταιρεία εργάζεται για ένα μοντέλο ασφάλειας Zero Trust. Το Zero Trust είναι το σημείο όπου δεν θεωρείται ποτέ η εμπιστοσύνη, κάτι που είναι ιδιαίτερα σημαντικό στο πλαίσιο ενός περιβάλλοντος εργασίας από το σπίτι.
Την ίδια στιγμή, η Google ανακοίνωσε επίσης το Android Management API. Είναι ένα API που βασίζεται σε σύννεφο που διασφαλίζει ότι οι πελάτες Enterprise λαμβάνουν γρήγορη παράδοση όλων των επιχειρησιακών λειτουργιών. Οι Προτεινόμενες απαιτήσεις Android Enterprise ορίζονται από προεπιλογή. Επιπλέον, το API μπορεί επίσης να τροποποιηθεί εν κινήσει χρησιμοποιώντας σήματα στη συσκευή για να ενεργοποιηθούν άμεσες αλλαγές πολιτικής. Τέλος, η Google εισάγει τη δυνατότητα για όλους τους χρήστες του Google Workspace (πρώην G Suite) να δημιουργούν ένα προφίλ εργασίας στο smartphone τους από το επόμενο έτος.
Στις 27 Οκτωβρίου, η Google φιλοξενεί επίσης μια εκδήλωση για να μιλήσει για αυτές τις νέες λύσεις ασφάλειας και διαχείρισης με ακόμη περισσότερες να έρθουν. Μπορείτε να εγγραφείτε για Η Τέχνη του Ελέγχου, και μάθετε πώς η εταιρεία συνδυάζει την ασφάλεια και τη διαχείριση σε μια προσφορά.