Google поощряет взломщиков

Всемирно известный американский разработчик программного обеспечения «Google» запустила масштабную «чистку» сервиса «Google Play Storе». Суть «Play Security Reward Program» состоит в поощрении «взломщиков», которые сами же исправляют обнаруженные баги и ошибки.

Компания предложила взламывать мобильные приложения, которые доступны в официальном каталоге «Google Play Store», и сообщать о багах и уязвимостях в продуктах за вознаграждение. Если заявитель находит и самостоятельно исправляет уязвимость, то сумма его «гонорара» стартует от одной тысячи долларов США.

Недавно в адрес «Goggle» посыпался шквал обвинений в пренебрежении безопасностью: официальный магазин компании превратился в «рассадник цифровой заразы». В конце концов «Goggle» пришлось признать, что их собственные кадры не справляются с проблемой. Поэтому было принято решение ввести гибкую систему денежных поощрений, чтобы привлечь внешние ресурсы. Компания пытается стимулировать к сотрудничеству хакеров, которые регулярно находят фейки, «зараженные» приложения и ошибки, но молчат или продают информацию конкурентам.

Цель проекта – сделать «Google Play Store» абсолютно безопасным сервисом для обычных юзеров. К большой чистке, кроме собственных кадров «Google», уже подключились разработчики тринадцати известных приложений, в том числе создатели «Mail.ru», «Tinder», «Snapchat», «Alibaba», «Dulingo», «Dropbox» и «Line». Создатели проекта составили специальный «горячий» перечень приложения, подлежащих неотложной чистке. Перечень пополняется по мере устранения проблем в тех продуктах, которые скачиваются чаще всего.

Интересно, что идею акции «Google» позаимствовал у мелких разработчиков. Небольшие IT-компании часто идут на единоразовые сделки с хакерами: нанимают их для взлома собственных приложений и разработчик соответствующей защиты. Так они сохраняют свои секреты от конкурентов и экономят на штатных «взломщиках».