新闻资讯  快讯  焦点  财经  政策  社会
互 联 网   电商  金融  数据  计算  技巧
生活百科  科技  职场  健康  法律  汽车
手机百科  知识  软件  修理  测评  微信
软件技术  应用  系统  图像  视频  经验
硬件技术  知识  技术  测评  选购  维修
网络技术  硬件  软件  设置  安全  技术
程序开发  语言  移动  数据  开源  百科
安全防护  资讯  黑客  木马  病毒  移动
站长技术  搜索  SEO  推广  媒体  移动
财经百科  股票  知识  理财  财务  金融
教育考试  育儿  小学  高考  考研  留学
您当前的位置:首页 > 新闻 > 手机

Google将下载量过亿Android APP列入抓漏范围

时间:2019-09-02 10:46:54  来源:中关村在线  作者:

鉴于Play Store上发现无数恶意App或被注入恶意程序的Android应用后,google近日宣布更新Google Play抓漏奖励大赛规则,将下载次数超过1亿次的APP也纳入检验范围。

Google将下载量过亿Android APP列入抓漏范围

Google Play安全奖励方案(GpsRP)是Google和抓漏活动平台HeckerOne及几家大型APP开发商合办,目的在找出Google Play上APP的漏洞,从最严重的远程代码执行(RCE),到窃取个人信息或证书、中间人攻击(MITM)或导向钓鱼网站等中低风险漏洞。但这次实施的对象,还包括了Play Store上下载次数超过1亿的APP。

当然Google希望如果研究人员找到非奖励类型的漏洞,仍然要直接通报APP开发商,但如果开发商没有回应,且该APP是安装下载数超过1亿的知名APP,则经由此方案通报漏洞。不过Google会先通报该厂商,等对方确认有漏洞且已修补后,才会通知研究人员上传漏洞报告参加本方案。Google表示不保证厂商一定会回应,或漏洞研究一定会公布。如果厂商没有回应或不修补漏洞,Google将循平常模式将其自PlayStore下架。

此外,如果该APP厂商自己也有抓漏奖励方案,如果厂商首肯,研究人员也可以同时参加,因此最好的情况是可以拿到双份奖金。加入Google这项抓漏方案的知名第三方APP,还包括Facebook、Snapchat、Paypal、Spotify、Tesla、Airbnb等。

针对研究人员上传的漏洞报告,经审查符合本方案列出的漏洞类型,Google将提供2万~5百美元不等的奖励。

此外,Google还针对Android APP、OAuth项目和Chrome扩展插件宣布了开发者数据防护奖励项目(Developer Data Protection Reward Program)。Google指出,此项目旨在找出违反Play Store、Google API、Chrome Web Store程序政策的Android APP,例如使用未获允许的API或数据收集、处理不当,造成侵犯隐私、数据滥用或外泄等情形。针对符合审查的研究,Google将提供100到1000美元的奖金。

调查区域:企业小调查(点击预览可查看效果)


Tags:Google   点击:()  评论:()
声明:本站部分内容来自互联网,内容观点仅代表作者本人,如有任何版权侵犯请与我们联系,我们将立即删除。
▌相关评论
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表
▌相关推荐
当我与SEO讨论分析时,问他们:“谈到分析时,您会做什么?首先要做什么?当您要聘用新客户时,您会做什么?” SEO常常真的很想告诉我:“我深入研究数据。这是我的样子。这是我设置的视图...【详细内容】
2019-12-24   Google  点击:(3)  评论:(0)  加入收藏
Google搜索引擎的本质是一个数据库,它会全自动的从全球的网络中发现这些网页并加入自己的数据库中,经过一些处理,然后待搜索用户使用的时候观看。从google发现我们的网页,到最终...【详细内容】
2019-12-20   Google  点击:(13)  评论:(0)  加入收藏
谷歌收录是指,Google有没有将你的网页,放入自己的数据库。这样可以在谷歌seo的时候,达到可以通过自然流量搜索到你,并且产生询盘、订单等目的。在过去的几年,也就是Google缺数据...【详细内容】
2019-12-18   Google  点击:(12)  评论:(0)  加入收藏
google站长工具最近推出了新版的界面,比原来更加易用了,权哥惊讶地发现里面的数据分析工具实在太强大了,它直接给出了google对我们网站的数据,包括:爆光量、点击率、关键词、对应...【详细内容】
2019-12-17   Google  点击:(11)  评论:(0)  加入收藏
我们往往会在不同的网站上使用相同的密码,这样一旦一个网站账户的密码泄露,就会危及到其他使用相同密码的账户的安全,这也是最近的密码泄露事件造成如此大影响的原因。为了解决...【详细内容】
2019-12-09   Google  点击:(12)  评论:(0)  加入收藏
SEO实验很棒,但几乎没有人做对,因为无法控制其他因素。是的,您更新了标题标签,但是Google今天是否发布了更新?当然,您加快了网站的速度,但是有大量垃圾邮件只是链接到您吗?A / B拆分...【详细内容】
2019-12-09   Google  点击:(12)  评论:(0)  加入收藏
上月Expedia和TripAdvisor高管在公布第三季度财报后,分别都将自身业绩下滑原因归咎于Google新广告策略的影响:Google置入了更多付费广告,流量也从搜索引擎优化(SEO)渠道转向了付...【详细内容】
2019-12-05   Google  点击:(13)  评论:(0)  加入收藏
SEO分析师的头衔,就是寻找大量免费数据来源,并将其整理成有见地的东西。 为什么? 因为将客户的建议基于猜想没有任何价值。 最好将高质量的数据与良好的分析相结合,以帮助我们的...【详细内容】
2019-12-04   Google  点击:(18)  评论:(0)  加入收藏
一、前言1、使用google开发的google-perftools优化nginx的内存分配效率和速度,帮助在高并发的情况下控制内存的使用。2、TCMalloc在内存的分配上效率和速度要比malloc高得多...【详细内容】
2019-12-03   Google  点击:(11)  评论:(0)  加入收藏
做google网站优化这些年不难发现该行业难度逐年变高,很多人由于跟不上技术更新而纷纷转行。网上就有人讲未来发展更倾向于网站竞价,seo更难做。真是这样吗?我只认同前半句,后面...【详细内容】
2019-11-26   Google  点击:(16)  评论:(0)  加入收藏
我和几个小伙伴一起翻译了Google前一段时间放出来的Google’s Engineering Practices documentation(https://github.com/google/eng-practices),翻译后的GitHub仓库:https://github.com/xindoo/eng-practices-cn,欢迎加st...【详细内容】
2019-11-26   Google  点击:(10)  评论:(0)  加入收藏
安全专家发现Gmail动态邮件功能出现跨站攻击(cross-site scripting,XSS)漏洞,能让攻击者透过此类电子邮件发动攻击,所幸Google已在上个月修补Gmail这项漏洞。这个漏洞是由安全公...【详细内容】
2019-11-20   Google  点击:(16)  评论:(0)  加入收藏
很多语言使用async和await作为语法,将函数变成async,然后在代码的某个位置,它会进行等待,直到任务处理完成返回。在flutter中也是这样的基本功能,但是需要特别指出的是这种语法糖只是feature和stream的封装,可以让你更清晰...【详细内容】
2019-11-20   Google  点击:(9)  评论:(0)  加入收藏
【环球旅讯】Google在搜索结果页面的顶部置入了更多广告,这给该平台的主要客户——在线旅游企业带来了困扰。Expedia和TripAdvisor近期公布了第三季度财报,并将业务...【详细内容】
2019-11-13   Google  点击:(24)  评论:(0)  加入收藏
整理 | Jane出品 | AI科技大本营(ID:rgznai100)一个好工具,能提高开发效率,优化项目研发过程,无论是企业还是开发者个人都在寻求适合自己的开发工具。但是,选择正确的工具并不容易...【详细内容】
2019-11-11   Google  点击:(32)  评论:(0)  加入收藏
一个成功的付费媒体投放活动需要用“少即是多”的方式,而屏蔽非目标受众才能过滤进来真正的受众,屏蔽非目标受众也能使那些完全不想要的流量不出现在您的广告中,目标投放加限制...【详细内容】
2019-11-11   Google  点击:(21)  评论:(0)  加入收藏
外贸网站建好开始铺垫内容的时候,很多人肯定关系自己的内容页面什么时候被收录,什么时候会有排名,但是最重要的点莫过于–页面被收录才可能会有排名。 在新站权重不高,关键...【详细内容】
2019-11-04   Google  点击:(15)  评论:(0)  加入收藏
关键字研究和分析方法是搜索和内容营销领域中最重要,最有价值和高回报的活动。关键字研究应成为任何在线营销活动的基础。搜索引擎希望为给定的关键词词排名最可信,最全面的资...【详细内容】
2019-10-29   Google  点击:(46)  评论:(0)  加入收藏
我们最近分析了100万个Google搜索结果,以回答以下问题:哪些因素与首页搜索引擎排名相关?我们看了内容。我们看了反向链接。我们甚至查看了站点速度。在Eric Van Buskirk和我们...【详细内容】
2019-10-28   Google  点击:(17)  评论:(0)  加入收藏
2017 年,全球互联网用户已超过 34 亿,同比增长 10%,互联网全球渗透率达到了 46%。互联网已经进入了野蛮生长的年代。对于外贸企业而言,要通过线上渠道拓展海外业务,是做好网站的S...【详细内容】
2019-10-16   Google  点击:(63)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条