Google ha ampliado su programa Android Security Rewards, que premia a quienes encuentran serios problemas de seguridad en sus dispositivos Android. La compañía Mountain View anunció la introducción de un premio de 1 millón de dólares para aquellos que puedan romper el chip de seguridad Titan M del nuevo Pixel 4 y Pixel 4 XL.
El primer premio es válido para «una hazaña de ejecución de un código remoto completo con persistencia» del chip en cuestión. A esto, se agrega un bono adicional del 50% (500.000 dólares) para los investigadores que encuentren vulnerabilidades en versiones específicas de Android, lanzadas como una vista previa para los desarrolladores.
El chip Titan M hizo su debut en Pixel 3. Es un chip de seguridad que puede aislar los datos más sensibles en el teléfono inteligente del procesador para protegerlos de ciertos ataques. Google dice que el chip ofrece «protección en el dispositivo para credenciales de inicio de sesión, cifrado, datos de aplicaciones e integridad del sistema operativo». En resumen, parece ser un sistema difícil de violar.
Además de las vulnerabilidades relacionadas con Titan M, se han agregado otras categorías al programa de recompensas, como las relacionadas con la extracción de datos y la evitación de la pantalla de bloqueo. Estos premios ascienden a 500.000 dólares dependiendo de la categoría de exploits. Todos los detalles se pueden consultar en la página de Google correspondiente .
Origen: Google, 1 millón de dólares para quienes violen el chip de seguridad Titan M de Pixel 4 | MobileLabs
