हामी सबैले देखेका छौं कि गुगलको यति धेरै प्रयास पछि पनि, खराब एपहरूले कुनै न कुनै रूपमा यसको प्ले स्टोरको सुरक्षा संयन्त्रलाई निरन्तर मूर्ख बनाउन र लाखौं एन्ड्रोइड प्रयोगकर्ताहरूलाई संक्रमित गर्न सफल भए ।
आफ्नो गुगल प्ले स्टोरबाट बगहरू हटाउन, गुगलले अब गुगल प्ले स्टोरमा एन्ड्रोइड एपहरूको लागि बग बाउन्टी कार्यक्रम सुरु गरेको छ, जसले सुरक्षा अनुसन्धानकर्ताहरूलाई गुगल प्लेमा केही सबैभन्दा लोकप्रिय एन्ड्रोइड एपहरूमा कमजोरीहरू फेला पार्न र रिपोर्ट गर्न आमन्त्रित गर्दछ। "गुगल प्ले सुरक्षा पुरस्कार" डब गरिएको बग बाउन्टी कार्यक्रमले सुरक्षा अनुसन्धानकर्ताहरूलाई एन्ड्रोइड एप विकासकर्ताहरूसँग प्रत्यक्ष रूपमा काम गर्न एन्ड्रोइड एप कमजोरीहरू फेला पार्न र समाधान गर्न प्रस्ताव गर्दछ, जसको लागि गुगलले प्रत्येकलाई कम्तिमा $१००० पुरस्कारमा तिर्नेछ।
बिहीबार घोषणा गरिएको यस कार्यक्रम अन्तर्गत सुरक्षा अनुसन्धानकर्ताहरूले स्वचालित जाँचहरूलाई समर्थन गर्नुपर्नेछ जुन मालवेयर र अन्य समस्याहरू अवरोध गर्न असफल भएका छन्।
सफ्टवेयर स्क्यानद्वारा पत्ता नलाग्ने दुर्भावनापूर्ण एपहरूबाट छुटकारा पाउन गुगलले बग बाउन्टी प्लेटफर्म ह्याकरवनसँग सहकार्य गरिरहेको छ।
सफ्टवेयर स्क्यानले एक व्यक्तिको क्षमतालाई "साँच्चिकै सृजनात्मक ह्याक" पत्ता लगाउन सक्दैन, Google Play अनुप्रयोग र खेलहरूको लागि उत्पादन प्रबन्ध निर्देशक, विनीत बुचले एक अन्तर्वार्तामा भने।
HackerOne का अनुसार , ह्याकरहरूले एपको कमजोरीहरू पहिचान गर्नेछन् र एप विकासकर्तालाई रिपोर्ट गर्नेछन्, र दुवैले ९० दिन भित्र समाधान निकाल्नेछन्। सुरक्षा कमजोरी समाधान भएपछि, ह्याकरले कार्यक्रमबाट पुरस्कारको लागि अनुरोध गर्दछ। एक पटक यसको मूल्याङ्कन गरिसकेपछि र गुगलको मापदण्ड पूरा गरेको पाइएपछि, फेला पार्ने व्यक्तिलाई $१००० प्रदान गरिनेछ।
"कार्यक्रमको लक्ष्य एप सुरक्षालाई अझ राम्रो बनाउनु हो जसले विकासकर्ताहरू, एन्ड्रोइड प्रयोगकर्ताहरू र सम्पूर्ण गुगल प्ले इकोसिस्टमलाई फाइदा पुर्याउनेछ," गुगलले ब्लग पोस्टमा लेखेको छ ।
“अहिलेको लागि, यस कार्यक्रमको दायरा एन्ड्रोइड ४.४ र माथिका उपकरणहरूमा काम गर्ने RCE (रिमोट-कोड-एक्जिक्युसन) कमजोरीहरू र सम्बन्धित POCs (प्रुफ-अफ-कन्सेप्टहरू) मा सीमित छ।” यो कार्यक्रम र पुरस्कार केवल ती एपहरूमा सीमित छ जसले यस प्ले सुरक्षा पुरस्कार कार्यक्रममा साइन अप गरेका छन्। यसमा अलिबाबा, ड्रपबक्स, डुओलिंगो, हेडस्पेस, मेल.रु, स्न्यापच्याट र टिन्डर जस्ता एपहरू समावेश छन्। गुगलले यो सूची समयसँगै विस्तार हुने बताएको छ।
कहिल्यै न राम्रो भन्दा ढिलो।
