Noul program de recompense pentru vulnerabilități pentru întreprinderi Android de la Google vă va oferi până la 250.000 USD dacă puteți exploata pe deplin un Pixel 6 sau mai mic.
În lumea securității, recompensele pentru erori sunt incredibil de comune. Motivul existenței lor este simplu și dublu: îi încurajează pe cercetătorii de securitate să facă găuri în securitatea unui dispozitiv, deoarece plata pentru o exploatare de succes poate fi profitabilă. Al doilea este că ei încurajează indivizii să-și raporteze în mod privat descoperirile, mai degrabă decât să le elibereze în sălbăticie. Google a anunțat acum programul Android Enterprise Vulnerability Rewards, care poate plăti până la 250.000 USD dacă puteți exploata pe deplin un dispozitiv Android Enterprise Pixel, cum ar fi nou-lansat. Google Pixel 6 serie.
Android Enterprise face parte din Android și oferă posibilitatea de a avea un telefon complet blocat, deținut de angajator, cu o serie de parametri configurați de companie. De exemplu, unele dispozitive pot fi blocate complet fără niciun spațiu personal care este gestionat în întregime de la distanță, iar altele pot avea doar un profil de lucru containerizat gestionat de la distanță. Ceea ce oferă Google este o recompensă de până la 250.000 USD pentru că ai reușit să iasă din asta.
În același anunț, Google a vorbit mult despre el Android 12-imbunatatiri specifice Enterprise. Are controale îmbunătățite privind complexitatea parolei, capacitatea de a dezactiva semnalizarea USB și mai multe controale de securitate pentru păstrarea confidențialității au fost adăugate la profilul de lucru Android, cum ar fi înregistrarea în rețea a aplicațiilor de lucru. Google a subliniat, de asemenea, faptul că mulți lucrători încă lucrează de acasă și că compania lucrează la un model de securitate Zero Trust. Încrederea zero este locul în care încrederea nu este niciodată asumată, ceea ce este deosebit de important în contextul unui mediu de lucru de acasă.
În același timp, Google a anunțat și Android Management API. Este un API bazat pe cloud, care asigură clienților Enterprise livrare rapidă a tuturor funcțiilor companiei. Cerințele recomandate pentru Android Enterprise sunt setate în mod implicit. În plus, API-ul poate fi modificat din mers folosind semnale de pe dispozitiv pentru a declanșa schimbări imediate de politică. În cele din urmă, Google introduce capacitatea tuturor utilizatorilor Google Workspace (fostă G Suite) de a crea un profil de lucru pe smartphone începând de anul viitor.
Pe 27 octombrie, Google găzduiește, de asemenea, un eveniment pentru a vorbi despre aceste noi soluții de securitate și management, care vor urma și mai multe. Vă puteți înregistra pentru Arta controlului, și aflați cum compania reunește securitatea și managementul într-o singură ofertă.