Program Hadiah Kerentanan Perusahaan Android Google yang baru akan memberi Anda hingga $250.000 jika Anda dapat sepenuhnya mengeksploitasi Pixel 6 atau lebih rendah.
Di dunia keamanan, bug bounty merupakan hal yang sangat umum. Alasan keberadaan mereka sederhana dan ada dua: mereka memberi insentif kepada peneliti keamanan untuk membobol keamanan suatu perangkat, karena imbalan jika eksploitasi berhasil bisa sangat menguntungkan. Kedua, mereka mendorong individu untuk melaporkan temuan mereka secara pribadi, dibandingkan melepaskannya ke alam bebas. Google kini telah mengumumkan Program Hadiah Kerentanan Android Enterprise, yang dapat memberikan pembayaran hingga $250.000 jika Anda dapat sepenuhnya mengeksploitasi perangkat Android Enterprise Pixel, seperti perangkat yang baru dirilis. Google Piksel 6 seri.
Android Enterprise adalah bagian dari Android, dan menawarkan kemampuan untuk memiliki ponsel milik perusahaan yang terkunci sepenuhnya dengan sejumlah parameter yang dikonfigurasi oleh perusahaan. Misalnya, beberapa perangkat dapat dikunci sepenuhnya tanpa ruang pribadi apa pun yang sepenuhnya dikelola dari jarak jauh, dan perangkat lainnya hanya dapat memiliki profil kerja dalam container yang dikelola dari jarak jauh. Apa yang Google tawarkan adalah hadiah hingga $250.000 karena mampu melampaui batas tersebut.
Dalam pengumuman yang sama, Google berbicara banyak tentangnya Android 12-Peningkatan Perusahaan yang spesifik. Ini telah meningkatkan kontrol kompleksitas kata sandi, kemampuan untuk menonaktifkan sinyal USB, dan lebih banyak kontrol keamanan yang menjaga privasi telah ditambahkan ke profil kerja Android, seperti pencatatan jaringan aplikasi kerja. Google juga menyoroti fakta bahwa banyak pekerja masih bekerja dari rumah, dan perusahaan sedang berupaya menuju model keamanan Zero Trust. Zero Trust adalah situasi dimana kepercayaan tidak pernah diasumsikan, dan hal ini sangat penting dalam konteks bekerja dari rumah.
Pada saat yang sama, Google juga mengumumkan Android Management API. Ini adalah API berbasis cloud yang memastikan pelanggan Perusahaan menerima pengiriman semua fitur perusahaan dengan cepat. Persyaratan Android Enterprise Direkomendasikan ditetapkan secara default. Selain itu, API juga dapat dimodifikasi dengan cepat menggunakan sinyal di perangkat untuk segera memicu perubahan kebijakan. Terakhir, Google memperkenalkan kemampuan bagi semua pengguna Google Workspace (sebelumnya G Suite) untuk membuat profil kerja di ponsel cerdas mereka mulai tahun depan.
Pada tanggal 27 Oktober, Google juga mengadakan acara untuk membicarakan solusi keamanan dan manajemen baru ini dan masih banyak lagi yang akan datang. Anda dapat mendaftar untuk Seni Kontrol, dan cari tahu bagaimana perusahaan menyatukan keamanan dan manajemen ke dalam satu penawaran.