Il nuovo programma Android Enterprise Vulnerability Rewards di Google ti darà fino a $ 250.000 se riesci a sfruttare appieno un Pixel 6 o versioni precedenti.
Nel mondo della sicurezza, i bug bounties sono incredibilmente comuni. Il motivo della loro esistenza è semplice e duplice: incentivano i ricercatori nel campo della sicurezza a creare buchi nella sicurezza di un dispositivo, poiché il compenso per un exploit riuscito può essere redditizio. Il secondo è che incoraggiano le persone a riferire privatamente i propri risultati, invece di rilasciarli in libertà. Google ha ora annunciato il programma Android Enterprise Vulnerability Rewards, che può pagare fino a $ 250.000 se riesci a sfruttare appieno un dispositivo Android Enterprise Pixel, come il nuovo GooglePixel6 serie.
Android Enterprise fa parte di Android e offre la possibilità di avere un telefono di proprietà del datore di lavoro completamente bloccato con una serie di parametri configurati dall'azienda. Ad esempio, alcuni dispositivi possono essere completamente bloccati senza alcuno spazio personale interamente gestito da remoto, mentre altri possono avere solo un profilo di lavoro containerizzato gestito da remoto. Ciò che Google offre è una ricompensa fino a 250.000 dollari per chi riesce a uscire da questa situazione.
Nello stesso annuncio, Google ha parlato molto del suo Androide 12-miglioramenti aziendali specifici. Sono stati migliorati i controlli sulla complessità della password, la possibilità di disabilitare la segnalazione USB e sono stati aggiunti ulteriori controlli di sicurezza per preservare la privacy al profilo di lavoro Android. come la registrazione in rete delle app di lavoro. Google ha inoltre sottolineato il fatto che molti lavoratori lavorano ancora da casa e che l’azienda sta lavorando verso un modello di sicurezza Zero Trust. Zero Trust è dove la fiducia non viene mai data per scontata, il che è particolarmente importante nel contesto di un ambiente di lavoro da casa.
Allo stesso tempo, Google ha anche annunciato l'API di gestione Android. Si tratta di un'API basata su cloud che garantisce ai clienti aziendali la fornitura rapida di tutte le funzionalità aziendali. I requisiti Android Enterprise Recommendation sono impostati per impostazione predefinita. Inoltre, l’API può anche essere modificata al volo utilizzando segnali sul dispositivo per attivare modifiche immediate alle policy. Infine, Google introduce la possibilità per tutti gli utenti di Google Workspace (ex G Suite) di creare un profilo di lavoro sul proprio smartphone a partire dal prossimo anno.
Il 27 ottobre Google ospiterà anche un evento per parlare di queste nuove soluzioni di sicurezza e gestione e molto altro ancora in arrivo. Puoi registrarti per L'arte del controlloe scopri come l'azienda unisce sicurezza e gestione in un'unica offerta.