Samsung augmente les récompenses du programme de prime aux bugs de logiciel
L’article présente le programme de récompenses pour les chasseurs de bugs du logiciel de Samsung, qui offre des récompenses généreuses aux hackers éthiques capables de trouver des bugs dans ses logiciels. Depuis le lancement du programme Samsung Mobile Security Rewards en 2017, la société a versé environ 5 millions de dollars de récompenses pour les bugs. Aujourd’hui, Samsung a augmenté les récompenses du programme de bug bounty à un million de dollars.
Samsung augmente les récompenses pour les chasseurs de bugs de son logiciel
Les chasseurs de bugs du logiciel Samsung peuvent désormais gagner jusqu’à un million de dollars en trouvant des bugs dans les logiciels de l’entreprise. Les récompenses récemment augmentées sont destinées à la découverte d’exploits permettant l’exécution de code arbitraire sur des cibles très importantes. La récompense maximale de 1 million de dollars peut être obtenue grâce à l’exécution de code à distance exploitant le système de sécurité hardware Knox Vault. Une exploitation locale sur le Knox Vault peut rapporter aux chercheurs un maximum de 300 000 dollars.
Ceux qui parviennent à exploiter le système d’exploitation TEEGRIS à distance peuvent gagner jusqu’à 200 000 dollars. Une exécution de code arbitraire à distance sur le même système permettra d’obtenir jusqu’à 400 000 dollars. Les exploitants de l’OS Rich recevront jusqu’à 300 000 dollars dans le cadre du programme de récompenses pour les chasseurs de bugs. Tout chercheur capable de contourner Auto Blocker, une fonctionnalité qui bloque les installations d’applications en provenance de sources non autorisées, peut gagner jusqu’à 100 000 dollars.
Toute personne capable d’extraire des données d’un appareil avant le premier déverrouillage peut remporter près de 400 000 dollars. Samsung offre 200 000 dollars à ceux qui peuvent extraire entièrement les données utilisateur après les avoir déverrouillées. De plus, si vous pouvez installer à distance une application arbitraire, Samsung propose jusqu’à 100 000 dollars de récompense.
Samsung a versé près de 5 millions de dollars depuis 2017 dans le cadre du programme de récompenses pour les bugs
Samsung a publié son premier rapport annuel du programme de récompenses pour la sécurité mobile de Samsung. Dans le cadre de ce rapport, la société a versé près de 5 millions de dollars dans le cadre de ce programme de bug bounty. En 2024 seulement, l’entreprise a versé 827 925 dollars à 113 chercheurs. La plus grande récompense de 57 190 dollars a été attribuée aux laboratoires de sécurité TASZK pour avoir trouvé des vulnérabilités permettant aux hackers de mener des attaques à distance.
Source : www.androidheadlines.com
