‘Săn’ lỗi ứng dụng Android sẽ không còn nhận được tiền thưởng

Theo PhoneArena, Google đã thông báo về việc chấm dứt chương trình Google Play Security Reward Program (GPSRP) vào cuối tháng 8 này. Đây là chương trình đã khuyến khích các nhà nghiên cứu bảo mật tìm kiếm và báo cáo các lỗ hổng trong ứng dụng Android phổ biến trên Play Store từ năm 2017.

Theo Google, quyết định này được đưa ra do số lượng lỗ hổng nghiêm trọng được báo cáo đã giảm đáng kể, cho thấy những nỗ lực cải thiện bảo mật hệ điều hành Android và các tính năng liên quan đã đạt được hiệu quả.

CHỤP MÀN HÌNH PHONEARENA

GPSRP đã đóng góp quan trọng vào việc nâng cao an ninh trên Play Store. Dữ liệu về lỗ hổng từ chương trình đã giúp Google xây dựng các công cụ quét tự động, hỗ trợ hơn 300.000 nhà phát triển sửa chữa hơn 1 triệu ứng dụng.

Tuy nhiên, việc kết thúc chương trình cũng gây ra một số lo ngại. Nó có thể làm giảm động lực của các chuyên gia bảo mật trong việc chủ động tìm kiếm và báo cáo lỗ hổng, đặc biệt là đối với các ứng dụng của những nhà phát triển không có cơ chế tiếp nhận báo cáo lỗi riêng.

Mặc dù vậy, việc Google quyết định ngừng GPSRP cũng cho thấy sự tiến bộ trong việc bảo mật các ứng dụng lớn trên cửa hàng Google Play. Đây là một tín hiệu tích cực cho người dùng Android, nhưng cũng đặt ra thách thức mới trong việc duy trì và nâng cao hơn nữa mức độ an toàn của nền tảng này.