Samsungがモバイルデバイスに最高額100万ドルの報奨金、研究者の協力狙う
マイナビニュース / 2024年8月8日 15時32分
Samsung Electronicsは8月6日(現地時間)、「Security Post|Samsung Mobile Security」において、同社のモバイルデバイス向けに「重要シナリオ脆弱性プログラム(ISVP: Important Scenario Vulnerability Program)」として新しい報奨金プログラムを開始したと発表した。高度な権限を持つ任意のコード実行、デバイスのロック解除、完全なユーザーデータの抽出、任意のアプリケーションのインストール、デバイス保護ソリューションのバイパスに関連する脆弱性を発見した場合、最大で100万ドルを受け取ることができる。
○従来の報奨金プログラム
Samsung Electronicsは2017年から「Samsung Mobile Security Rewards Program」として同社のモバイルデバイス向け報奨金プログラムを実施している。同社の報告によると、この報奨金プログラムにより2023年は113名の研究者に合計で827,925ドルを支払ったという(参考:「Security Post | Samsung Mobile Security」)。
しかしながら、報奨金には不透明性があり、努力が報われないとしてレポートの提出を躊躇する研究者の存在が指摘されていた。そのため、Samsung ElectronicsはWin-Winの関係を構築する取り組みとして、新たに高額な重要シナリオ脆弱性プログラムを発表した。
○重要シナリオ脆弱性プログラム(ISVP)
重要シナリオ脆弱性プログラムに参加するには、重大な脆弱性への攻撃成功を証明する必要がある。要件としては以下が指定されており、すべてを満たした場合に最高額の報奨が得られるという。
優良レポートボーナス(Good Report Bonus)の要件を満たす(参考:「Security Post | Samsung Mobile Security」)
重要なシナリオの1つ以上を標的にした攻撃の成功を証明するビルド可能なエクスプロイトをレポートに含める
エクスプロイトは最新のフラグシップモデル(Galaxy SおよびZシリーズ)の最新のセキュリティアップデートにて動作する
エクスプロイトは権限なしで動作する
報奨金はその難易度に応じて最高額が定められている。全体の最高額となる100万ドルはKnox Vaultを標的とするリモート任意コード実行(ACE: Arbitrary Code Execution)の脆弱性の発見とされる。具体的にはKnox Vaultに保存されている資格情報関連データベースへの永続的なゼロクリックアクセスを実証する必要がある。
Samsung Electronicsはこれまでレポートの提出を躊躇っていた研究者に対し、努力を無駄にしてほしくないとして、積極的なプログラムへの参加を呼びかけている。
(後藤大地)
外部リンク
この記事に関連するニュース
-
Windowsにゼロデイ脆弱性発見、修正パッチをロールバックされる恐れ
マイナビニュース / 2024年8月8日 14時52分
-
Androidに緊急の脆弱性ありアップデートを、一部はすでに悪用の可能性
マイナビニュース / 2024年8月6日 18時38分
-
チェック・ポイント・ソフトウェア・テクノロジーズ、独立調査機関Forresterのレポートにおいて、モバイル脅威対策ソリューションのリーダーに認定
PR TIMES / 2024年7月29日 13時15分
-
出そろった「Galaxy Z Flip6」の価格を比較 ドコモ、KDDI、Samsungオンラインショップでお得なのはどこ?
ITmedia Mobile / 2024年7月17日 12時5分
-
ついに「LINEの全トーク履歴(15日以上前)※1」のデータ移行が可能にGalaxyデータ移行「Smart Switch」が7月10日にアップデート
PR TIMES / 2024年7月11日 10時45分
ランキング
-
1FCNTが新「arrows」でSIMフリー市場に再参入 競合ひしめく中で“シェアの奪い合い”にこだわらない理由
ITmedia Mobile / 2024年8月8日 19時54分
-
2地震警報に便乗したスパム投稿に注意
ASCII.jp / 2024年8月8日 18時0分
-
3「本日分完売」続出…… 吉野家×カービィがコラボ人気 特典の転売に「許せません」「最悪」憤る声も
ねとらぼ / 2024年8月8日 14時55分
-
4誤解しがちな“震度”と“マグニチュード”の違い、「震度8」が存在しない理由などについてやさしく解説
ニコニコニュース / 2023年4月6日 11時50分
-
5クラウドゲームサービス「Gクラスタ」2025年2月28日にサービス終了―2024年8月30日からは新規販売を終了
Game*Spark / 2024年8月8日 21時7分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください