Google, Bulut Sistemlerinde Tam Kontrol Sağlayan Açıklar İçin 250 Bin Dolar Ödül Verecek

Google, bulut hizmetlerinin güvenliğini artırmak amacıyla yürüttüğü Vulnerability Reward Program (VRP) kapsamında, 250 bin dolarlık yeni bir en üst ödül kategorisi oluşturdu. Bu ödül, bir Google Cloud projesi veya organizasyonu üzerinde tam IAM kontrolü ya da yönetici yetkisi sağlayan kritik mimari zafiyetleri raporlayan araştırmacılara verilecek.

Söz konusu ödülü kazanabilmek için sunulan raporların, önceden ele geçirilmiş kimlik bilgilerine, kullanıcı etkileşimine veya sosyal mühendislik yöntemlerine dayanmaması gerekiyor. Ayrıca, şirketin üretim altyapısı olan Borg üzerinde uzaktan kod çalıştırma (RCE) veya doğrudan kök dizin erişimi sağlayan açıklar da bu kapsamda değerlendirilecek. Google Cloud CISO'su Chris Betz, Borg üzerinde kod yürütme potansiyeli olan durumlarda araştırmacıların tüm tarama faaliyetlerini derhal durdurması gerektiğini, yetki yükseltme veya yanal hareket gibi girişimlerin araştırmacının diskalifiye edilmesine yol açacağını belirtti.

Araştırmacıların gerçek müşteri projelerini riske atmadan test yapabilmeleri için şirket, belirlenmiş bir hizmet hesabı üzerinden kriptografik kanıt sunulmasına olanak tanıyan bir mekanizma geliştirdi. Google Cloud yetkilileri, günümüzde yapay zeka destekli araçların ve araştırmacıların sezgisel analiz yeteneklerinin, karmaşık hizmetler arası mantık hatalarını tespit etmede daha etkili sonuçlar verdiğini ifade ediyor.

İlginizi çekebilir · Siber Güvenlik1.3 Milyon Android TV Kutusu İçin Dev Botnet Operasyonu