グーグルの脆弱性報奨金プログラム、2021年の支払額は約10億円

今回は「グーグルの脆弱性報奨金プログラム、2021年の支払額は約10億円」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 Googleは、同社の脆弱性報奨金プログラム「Vulnerability Reward Programs」(VRP)で2021年に870万ドル(約10億円)を報奨金として支払ったことを明らかにした。

 Vulnerability Rewards TeamのSarah Jacobus氏によると、このうち30万ドル(約3400万円)は、研究者が選んだ慈善団体に寄付された。

 「Android」の脆弱性発見に対する報奨金は前年比で2倍になり、さまざまな脆弱性を発見した研究者に300万ドル(約3億5000万円)近くが支払われた。Androidの脆弱性発見者に支払われた報奨金の最高額は過去最高の15万7000ドル(約1800万円)だった。

 またGoogleは、一部の有名なAndroidチップセットのメーカーと共同でGoogleが提供する招待制の脆弱性報奨プログラム「Android Chipset Security Reward Program」(ACSRP)を立ち上げている。

 このプログラムでは、220件を超えるセキュリティ報告に29万6000ドル(約3400万円)を支払った。「Pixel」デバイスで使用されているセキュリティチップ「Titan M」の脆弱性発見者には、150万ドル(1億8000万円)を支払うという。また、Androidの安全性を維持する取り組みを続けている上位の研究者として、Bugsmirror TeamのAman Pandey氏、Yu-Cheng Lin氏、報奨金額は15万7000ドル(1800万ドル)を獲得した、アカウントgzobqq@gmail.comの研究者らが挙げられている。

 「Chrome」に関しても新たな記録が生まれた。Chromeのセキュリティ脆弱性333件を発見した研究者115人にVRP報奨金総額330万ドル(3億8000万円)が支払われた。

 「330万ドルのうち、310万ドル(約3億6000万円)はChromeブラウザー、25万500ドル(約2900万円)は『Chrome OS』の脆弱性発見の報奨金だった。個別のセキュリティ脆弱性報告の報奨金最高額は、Chrome OSが4万5000ドル(約520万円)、Chromeブラウザーが2万7000ドル(約320万円)だった」(Jacobus氏)

 「これらの総額のうち、VRP研究者が『Chrome Fuzzing』プログラムに提供したファザーによって発見されたセキュリティの問題に5万8000ドル(約670万円)の報奨金が授与された。外部から提供されたファザーによる有効な報告には、それぞれ1000ドルのパッチボーナスが支払われた。1万6000ドルの報奨金を受け取ったファザー報告もあった」

 Jacobus氏は、Chromeの脆弱性発見に大きな貢献を果たしたとして、Rory McNamara氏、Leecraso氏、Brendon Tiszka氏の功績をたたえた。

 Google Playでは、セキュリティ研究者60人に報奨金55万ドルが支払われた。また、11月に「kCTF」クラスターの脆弱性を対象とした報奨金が拡大され、最大額が1万ドルから5万227ドルになった。

 Google Cloud Platformに関しては、2019年に「GCP VRP Prize」を開始している。2021年3月にこの賞の2020年版の優勝者が発表された。賞金は総額31万3337ドルだった。Ezequiel Pereira氏が最高額を受け取った。「Google Cloud Deployment Manager」に存在するRCEの発見に13万3337ドルが支払われた。

 Googleは2021年、研究者と連携し、数多くの脆弱性を発見、修正したとしている。また、Googleの製品やインターネットの安全性を維持するための一般研究者向け専用ポータル「bughunters.google.com」を立ち上げた。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
フォードとBMWが全固体電池のSolid Powerに142.2億円を投入
モビリティ
2021-05-06 16:24
米新政権が打ち出した巨額AI投資計画「Stargate Project」に早くも疑問の声
IT関連
2025-01-25 08:18
ITコスト構造変革とデジタル化による企業競争力強化を支援–日本オラクル・三澤社長
IT関連
2023-01-07 21:37
NTTデータと旭化成、スコープ3まで網羅するCFP管理基盤を開発
IT関連
2022-04-22 04:56
企業の課題を解決する、AI活用支援サービスとは
PR
2021-03-17 22:24
京都中央信用金庫、NECの生成AIサービスで業務適用への実証を開始
IT関連
2024-04-25 17:19
コロナ禍で離れた客を”SNS映え”で取り戻す? まるでアートな「オトナの水族館」
IT関連
2021-06-18 17:08
Uberがアルコール宅配サービスのDrizlyを約1150億円で買収へ、Uber Eatsの収益性アップを狙う
シェアリングエコノミー
2021-02-04 13:15
Ziddyちゃんの「私を社食に連れてって」:京都のオムロンでその歴史や最新技術を体験編(前編)
IT関連
2023-08-26 20:01
ヴァージン・オービットのLauncherOneが2021年6月に再び宇宙へ
宇宙
2021-05-09 11:00
生成AIのリスクに動揺する企業が増加–“オワコン”化が懸念されるモノとは
IT関連
2024-11-20 23:15
ソニー、オリジナルEV「VISION-S」の公道テスト走行開始 「Airpeak」で空撮
製品動向
2021-01-13 05:33
PS5専用PS VR、2022年以降に発売
アプリ・Web
2021-02-25 22:00
McAfee Enterpriseのクラウドセキュリティ事業、Skyhigh Securityの下に
IT関連
2022-03-25 08:31