Google, 1 milhão de dólares para quem violar o chip de segurança Pixel 4 Titan M

O Google expandiu seu programa Android Security Rewards, que recompensa aqueles que conseguem encontrar sérios problemas de segurança em dispositivos Android. A empresa Mountain View anunciou a introdução de um prêmio de US $ 1 milhão para quem quebra o chip de segurança Titan M do novo Pixel 4 e Pixel 4 XL.

O primeiro prêmio é válido para “uma exploração para executar um código remoto e completo com persistênciaDo chip em questão. Para isso, um bônus adicional de 50% é adicionado (US $ 500.000) para pesquisadores que poderão encontrar vulnerabilidades em versões específicas do Android, lançadas em pré-visualização para desenvolvedores.

Imagem: depositphotos

O chip Titan M estreou no Pixel 3. É um chip de segurança capaz de isolar os dados mais sensíveis do smartphone do processador para protegê-los de certos ataques. O Google alega que o chip oferece “proteção no dispositivo para credenciais de acesso, criptografia, dados do aplicativo e integridade do sistema operacional” Em suma, parece ser um sistema difícil de violar.

Além de explorações envolvendo o Titan M, outras categorias foram adicionadas ao programa de recompensa, como aqueles que envolvem exfiltração de dados e evasão da tela de bloqueio. Esses prêmios chegam a US $ 500.000, dependendo da categoria de exploração. Todos os detalhes estão disponíveis na página apropriada do Google.