Google ofrece $ 1000 a cualquiera que pueda hackear Tinder, Snapchat, Dropbox y más
Hackers, es tu momento de brillar.
Google, en colaboración con la plataforma HackerOne, ha lanzado el Programa de Recompensas de Seguridad de Google Play, que promete 1.000 dólares a cualquiera que pueda identificar las vulnerabilidades de seguridad en las aplicaciones participantes de Google Play. Actualmente hay 13 aplicaciones en participación, incluidas Tinder, Duolingo, Dropbox, Snapchat y Headspace.
Las aplicaciones generalmente ejecutan sus propios programas de recompensas en una escala menor.
Esta es la primera vez que Google ofrece una recompensa en nombre de los desarrolladores.
Así es como funciona. Si encuentra una vulnerabilidad de seguridad en una de las aplicaciones participantes, puede informar esa vulnerabilidad al desarrollador y trabajar con ellos para solucionarla. Cuando el problema se haya resuelto, el equipo de seguridad de Android le pagará $ 1,000 como recompensa, además de cualquier recompensa que reciba del desarrollador de la aplicación.
Google recopilará datos sobre las vulnerabilidades y las compartirá (anonimizadas) con otros desarrolladores que pueden estar expuestos a los mismos problemas.
Para HackerOne, se trata de atraer a más y mejores participantes en programas de recompensas. Un desarrollador que descubra una vulnerabilidad en Tinder ahora recibirá una bonificación en efectivo de Google además del dinero que recibe del programa de Tinder.
"Las aplicaciones participantes que ya tienen un programa de recompensas de errores ahora tendrán la oportunidad de atraer a un conjunto aún más diverso de hackers", dijo a Adam Bacchus, jefe de recompensas de HackerOne .
Las 13 aplicaciones que participan actualmente se seleccionaron según su popularidad entre los usuarios de Android. Después de un período de prueba con el grupo pequeño, Google abrirá el programa a la comunidad en general.