Google chi tối đa 3.000 USD/lỗ hổng Chrome

Sau Mozilla, Google vừa lên tiếng kêu gọi giới bảo mật tham gia phát hiện các lỗ hổng trên trình duyệt Chrome và hứa tăng mức thưởng cho những ai phát hiện được.

Google tuyên bố sẽ trao thưởng tối đa lên tới 3.133 USD cho những ai phát hiện lỗ hổng trong trình duyệt Chrome, tăng so với mức thưởng cao nhất 2.000 USD trước đó của hãng này.

Động thái này được Google đưa ra gần một tuần sau khi nhà sản xuất trình duyệt đối thủ Mozilla tăng thưởng lên tới 3.000 USD cho những người phát hiện lỗ hổng Firefox hoặc phần mềm thư điện tử Thunderbird.

Trên blog của nhóm dự án Chrome, Chris Evans làm việc trong nhóm bảo mật của Chrome, thông báo mức thưởng tối đa mới cho người phát hiện lỗ hổng Chrome là 3,133,7 USD và Google sẽ chi thưởng mức tối đa cho các lỗ hổng được xếp hạng “nghiêm trọng” (critical) trong thang điểm 4 bậc của hãng này.

Khi Google công bố chi thưởng cho người tìm ra lỗ hổng Chrome vào tháng 1 năm nay, mức thưởng cao nhất là 1.337 USD nhưng mức thưởng cao nhất chỉ dành cho các lỗ hổng được coi là “đặc biệt nghiêm trọng hoặc đặc biệt thông minh”. Tuy nhiên, trong 6 tháng qua, Google mới chỉ có một lần chi thưởng ở mức cao nhất.

Chris Evans nói rằng mức chi thưởng phổ biến nhất cho các lỗ hổng ít nghiêm trọng là khoảng 500 USD. Nhưng để có được khoản thưởng đó, người phát hiện lỗ hổng phải giải thích chính xác nguyên nhân của lỗ hổng.

Từ tháng 1 đến nay, Google đã chi ra 14.846 USD cho 21 lỗ hổng.