Google chiude 14 bug in Chrome e paga $47.500 in premi ai ricercatori

Google ha chiuso 14 falle individuate in Chrome 17 e pagato la cifra record di $47.500 in premi ai ricercatori, di cui $30.000 come bonus per il “continuo, e straordinario” contributo al programma di segnalazione dei problemi del suo browser.

Si tratta del secondo aggiornamento di Chrome 17, che è stato rilasciato l’8 febbraio scorso. Tutte e 14 le vulnerabilità sono state catalogate come rischio “high” (alto), il secondo più grave nel sistema di classificazione delle vulnerabilità di Chrome adottato da Google.

Dieci di questi bug sono stati contrassegnati come vulnerabilità di gestione della memoria “use-after-free”, un tipo comune di bug segnalati dai ricercatori, che utilizzano lo strumento AddressSanitizer di Google per la rilevazione degli errori di memoria.

Google ha pagato $17.500 ai quattro sviluppatori che hanno segnalato i 14 bug, e a tre di questi ha anche consegnato un premio extra di $10.000 ciascuno per il loro lavoro “continuo e straordinario”.

I tre premi sono andati a ricercatori Aki Helin e Arthur Gerkis, e un terzo identificato come “miaubiz”, che sono anche i ricercatori più prolifici per Google. Nel 2011, ad esempio, miaubiz ha guadagnato più di $40.000 in premi, mentre Helin ha portato a casa $7.500 e Gerkis ha ricevuto $ 4.000.

Quest’anno, Google ha pagato quasi 73 mila dollari ai ricercatori esterni.

L’assegnazione di questi premi arriva alla vigilia della gara Pwn2Own, il concorso annuale riservato agli hacker che si svolge durante la conferenza sulla sicurezza CanSecWest a Vancouver, in programma dal 7 fino al 9 di questo mese.

La scorsa settimana, Google ha deciso di ritirare la sua sponsorizzazione al concorso Pwn2Own, offrendo invece un premio di $1 milione ai ricercatori che riveleranno vulnerabilità inedite di Chrome.

L’ultimo update di Chrome 17 include anche la versione aggiornata di Flash Player, e può essere scaricato dal sito Web di Google o per chi lo usa già, semplicemente lanciando il browser.