O Google corrigiu 24 vulnerabilidades no Chrome e pagou 29,5 mil dólares em prêmios a nove pesquisadores, responsáveis por encontrar as brechas no navegador.
A primeira das 24 falhas foi classificada como “crítica”, aparecendo no ranking do Google como maior ameaça; outras 15 receberam o rótulo de “alta”, cinco “média”, e três foram identificadas como “baixa”.
Vulnerabilidades críticas são raras no Chrome, tanto é que a última corrigida não pertencia, de fato, ao browser, mas sim ao Windows. Na notificação de atualização, o Google chamou-a de “falha de memória corrompida do kernel do Windows” e atribuiu o relatório a dois pesquisadores de uma empresa finlandesa, Documill, especializada na criação de softwares para acesso ao Microsoft Office e documentos Adobe Reader por meio de um navegador. Por seu trabalho, a gigante deu aos experts 5 mil dólares (pouco mais de 10 mil reais).
A companhia também pagou 15 mil dólares (30 mil reais) ao contribuinte de longa data, Sergey Glazunov, por relatar duas das vulnerabilidades críticas de Cross Site Scripting (UXSS) – uma referente ao manuseio do frame, o outra sobre a forma como ele interage com o JavaScript V8 do Google.
Em março desse ano, Glazunov foi um dos dois pesquisadores de segurança que invadiu o Chrome durante o concurso inaugural “Pwnium”, façanha essa que lhe rendeu 60 mil dólares (120 mil reais).
Até este ano, o Google já pagou mais de 290 mil dólares em prêmios, um número que só tende a crescer. No mês passado, a empresa de Mountain Viewelevou o valor dos bônus que paga, justificando que a mudança foi provocada por um declínio nos relatórios apresentados.
Vários dos pesquisadores que receberam prêmios para os bugs corrigidos no Chrome 22 se beneficiaram com o aumento, incluindo Glazunov, os dois especialistas de Documill, e outros que receberam mil dólares cada – a nova base de valores para bonificação.
Chrome 22 inclui pouca ou nenhuma mudança visível. Lançado oficialmente na terça-feira, o navegador também estreou melhorias na forma como processa aplicações web em 3D, incluindo jogos. O browser já pode ser baixado para Windows, Mac OS X e Linux a partir do site do Google.
Site: IDG Now!
Data: 27/09/2012
Hora: 08h25
Seção: Internet
Autor: Gregg Keizer
Link: http://idgnow.uol.com.br/internet/2012/09/26/google-corrige-24-bugs-do-chrome-e-paga-us-30-mil-para-experts/