google play store برای حفاظت از برنامههای کاربردی اندروید، Bug Bounty را ارائه کرد
تاریخ انتشار: ۲۴ دی ۱۳۹۶ | کد خبر: ۱۶۵۹۰۰۱۹
به گزارش خبرنگار حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان؛ گوگل در نهایت برنامه bug bounty را برای حفاظت در مقابل آسیبپذیریها در برنامههای کاربردی اندروید بر روی google play store منتشر کرد و محققان امنیت را به یافتن و گزارش دادن آسیبپذیریها در برنامههای کاربردی معروف اندروید دعوت کرد.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمیشوند!
هدف از این برنامه، ارتقاء بیشتر امنیت برنامههای کاربردی بوده که توسعهدهندگان، کاربران اندروید، و کل اکوسیستم google play ، از آن بهره خواهند گرفت.
گوگل با پلت فرم bug bounty ، Hacker one، برای مدیریت backend این برنامه، با هکران کلاه سفید و محققان، مشارکت و همکاری مینماید.
هکران کلاه سفید که خواستار همکاری باشند میتوانند یافتههایشان را به طور مستقیم با سازندگان برنامههای کاربردی در میان بگذارند، گوگل سپس شروع به اعطا جایزه 1000 دلاری مبنی بر معیارهای آسیبپذیری آن خواهد کرد که معیارهای بیشتر هم ممکن است به این طرح افزوده شده و حوزه وسیعتری برای اعطاء جوایز فراهم میگردد. همه آسیبپذیریها باید مستقیماً به سازندگان برنامههای کاربردی اطلاع داده شوند. تنها در مواردی اعطا جوایز امنیت google play تایید میشوند که توسط سازندگان، آسیب پذیریها رفع شده باشند.
"در حال حاضر، حوزه این برنامه محدود به آسیبپذیریهای RCE (اجرای برنامه از راه دور) و POC های متناظر ( اثبات مفاهیم ) است. البته این واقعا ً مایه تاسف است که حتی پس از تمامی اقدامات انجام گرفته از سوی گوگل، باز هم برنامههای مخرب همواره به طریقی برای فریب دادن و نقض مکانیزم امنیت play store و سرایت به گوشی میلیون ها کاربر اندروید، به این فضا راه یافته و مدیریت میشوند.
شایان ذکر است که برنامه اعطاء جایزه با اهمیت google play شامل یافتن و گزارش آسیبپذیری برنامههای کاربردی شامل بد افزار موجود برروی سرویس google play store میباشد.
در حال حاضر، تعداد محدودی از برنامههای کاربردی اندروید به برنامه اعطا ء جایزه امنیت google play افزودنه شدهاند همچون Alibaba ، snapchat ، line Duolingo، Drop boy ،Head space ،mail.ru و Tinder.
انتهای پیام/منبع: باشگاه خبرنگاران
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را بهطور اتوماتیک از وبسایت www.yjc.ir دریافت کردهاست، لذا منبع این خبر، وبسایت «باشگاه خبرنگاران» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۱۶۵۹۰۰۱۹ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتیکه در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
آبگیری ٩٠ درصد تالاب قره گل بوکان
به گزارش خبرگزاری صدا وسیمای مرکز مهاباد؛ مدیر منابع آب شهرستان بوکان در جلسه شورای حفاظت از منابع آب این شهرستان گفت: با تأمین حقابه از رودخانه سیمینه رود و جلوگیری از برداشتهای غیرمجاز ۹۰ درصد تالاب قره گل این شهرستان آبگیری شد.
عباس عباسی، ضمن ارائه گزارشی از وضعیت بارشها در سال آبی پیش رو افزود: در تعطیلات نوروز امسال شش حلقه چاه غیرمجاز مسدود و از حفاری هشت حلقه چاه غیرمجاز دیگر جلوگیری و همچنین ۲۲۰ فقره پروانه چاههای کشاورزی تمدید شد.
عباسی، با اشاره به برنامه ها و سیاستهای امسال مدیریت منابع آب این شهرستان از جمله برگزاری مستمر و ماهانه شورای حفاظت ازمنابع آب،حفاظت از منابع آب سطحی و زیرزمینی و اجرای برنامه های تعادل بخشی منابع آب زیرزمینی، تأمین آب بخشهای مختلف به صورت پایدار برای اشتغالزایی، جلوگیری از تصرفات بستر رودخانه ها و مجاری آبی و لایروبی و بازگشایی آنها، فرهنگ سازی مصرف صحیح آب و صرفه جویی بویژه در بخش کشاورزی با اصلاح الگوی کشت بر پیگیری مستمر مصوبات شورای حفاظت از منابع آب تأکید کرد.
معاون برنامه ریزی و هماهنگی امور عمرانی فرمانداری بوکان هم در این جلسه ضمن اشاره به این موضوع که شورای حفاظت از منابع آب یکی از فعالترین کارگروههای سطح شهرستان بوده که در دو سال گذشته نتایج و خروجی مناسبی داشته است، بر لزوم صرفه جویی در مصرف آب با ارائه راهکارهای نوین، حمایت از کشت محصولات کم آب بر، جلوگیری از حفر چاههای غیر مجاز و حفاظت از رودخانه ها و مجاری آبی سطح شهرستان تأکید کرد.
پارسامهر، همچنین در خصوص برنامه ریزی برای تأمین آب آشامیدنی شهرستان در فصل تابستان و پیک مصرف آب، مشکلات چاه شهرک صنعتی، نظارت بر جلوگیری از تخطی طرح های صنعتی و خدماتی از مجوزهای صادره، نحوه اجرای برنامه مدیریت توأمان آب و برق توسط مدیریت منابع آب و توزیع برق شهرستان، تأمین آب بخش صنعت و خدمات شهرستان برای رشد اشتغالزایی، لایروبی و بازگشایی مسیل های پر خطر شهرستان، نظارت بر برداشتهای غیرمجاز مصالح رودخانه ای و تأمین مصالح پروژه های عمرانی در این جلسه توضیح داد.