За уязвимость в Chrome компания Microsoft получила 7500 долларов

25 Сентябрь 2017

Многие крупные компании, которые выпускают продукты, связанные с веб-серфингом, да и не только, имеют собственные программы поощрения за сообщение подробной информации об обнаруженных в программных продуктах дырах. Google является одной из тех фирм, которая больше всего заботится о безопасности своего продукта, поэтому старается не только выплачивать «белым» хакерам и программистам, заявившим о баге в ПО, солидное денежное вознаграждение, но еще и своевременно латать обнаруженные дыры.

Независимо от того, какую компанию представляет программист, обнаруживший уязвимость, ему все равно полагается денежное вознаграждение. Так, недавно исследователю Microsoft удалось заработать 7500 долларов за помощь конкуренту в повышении безопасности Chrome.

Более недели назад сотруднику подразделения Microsoft Offensive Security Research, который также является одним из разработчиков браузера Edge удалось обнаружить опасную уязвимость в веб-обозревателе Chrome. Информацию об этом через специальную систему он отправил в компанию Google. С помощью обнаруженной уязвимости злоумышленники могли получить удаленный доступ к памяти устройства.

На устранение этой уязвимости специалистам Google понадобилась целая неделя. Но уже 21 сентября пользователям браузера для разных операционных систем стало доступно новое обновление, в котором устранена опасная дыра.

Кстати, на этот раз, впрочем как и в случае обнаружения других столь опасных уязвимостей, Google сработал очень оперативно. Когда в таком популярном браузере, как Chrome, возникают проблемы в безопасности, компания просто обязана решать их максимально быстро, так как в противном случае она может поставить под угрозу всех своих пользователей. А это крайне негативно может сказаться на популярности веб-обозревателя.

Стоит отметить, что браузер Edge обновляется не так часто. Обновления для него выпускаются каждый второй вторник месяца Из-за этого многие уязвимости долго остаются незакрытыми, что увеличивает риск совершения на пользователей Edge массивных хакерских атак. Но, возможно, в скором времени компания Microsoft пересмотрит свою политику и будет обновлять свой веб-обозреватель чаще.