近日，Google宣布了一項重要決定，將於今年8月底正式終止其運行近7年的Google Play安全獎勵計畫（GPSRP）。這項決定基於Android作業系統整體安全性的顯著提升以及系統加固工作的顯著成效，導致可供安全研究人員挖掘的漏洞數量大幅減少。
GPSRP計畫自2017年推出以來，一直致力於激勵開發者和安全研究人員積極尋找並報告Android熱門應用程式中的安全漏洞。該計劃不僅提升了Android應用的安全性，還透過提供經濟獎勵的方式，促進了安全社區的發展。最初，該計劃為發現遠端程式碼執行漏洞和私密資料外洩漏洞的研究人員分別提供5000美元和1000美元的獎勵。隨著計畫的深入，Google在2019年將獎勵金額大幅提升，遠端程式碼執行漏洞的獎勵增加至20,000美元，而私密資料外洩漏洞的獎勵也提高到了3,000美元。
然而，隨著Android系統安全性的不斷增強，GPSRP計畫所依賴的漏洞數量急劇下降，使得繼續維持該計畫的必要性大大降低。因此，Google決定在8月31日正式終止該計畫。對於在計劃終止前提交的漏洞報告，Google承諾將在9月15日前完成評估，並在9月底前公佈最終獎勵決定。
儘管Android安全性的提升是一個積極的信號，但GPSRP計劃的終止也引發了一些擔憂。一些觀察家認為，該計畫的結束可能會削弱安全研究人員對Android應用漏洞的挖掘熱情，從而對Play商店的整體安全產生負面影響。畢竟，經濟誘因是驅動安全研究人員積極尋找漏洞的重要因素之一。
不過，Google在宣布終止計畫的同時，也對參與GPSRP計畫的研究人員表示了衷心的感謝，並承諾將繼續對所有提交的漏洞報告進行認真審查和處理。這顯示Google仍然高度重視Android應用程式的安全性，並將繼續採取措施來保障用戶的隱私和資料安全。
谷歌終止GPSRP計畫是Android安全性提升的一個必然結果。雖然這項決定可能會給安全研究人員帶來一些不便，但它也標誌著Android系統在安全領域取得了重要的進展。未來，我們期待Google能夠持續加強Android系統的安全性，為使用者提供更安全、可靠的行動應用體驗。
本內容來自創作者：Google 上傳發布，不代表本網站觀點與立場。转载，请注明出处：https://news.kejixun.com/19237.html
