Google Play pone fin a los premios de vulnerabilidad para aplicaciones populares de Android

Google finalizará su Programa de recompensas de seguridad de Google Play (GPSRP) a finales de este mes, poniendo fin a una importante iniciativa que incentivó a los investigadores de seguridad a descubrir vulnerabilidades en aplicaciones de Android ampliamente utilizadas.

Lanzado en octubre de 2017, el GPSRP tenía como objetivo fortalecer la seguridad de las aplicaciones en Google Play Store recompensando a los investigadores por la identificación y divulgación responsable de vulnerabilidades. Inicialmente, el programa cubría un número limitado de aplicaciones y ofrecía recompensas de hasta 5.000 dólares por problemas críticos como la ejecución remota de código y 1.000 dólares por vulnerabilidades menos graves. Con el tiempo, su alcance se amplió para incluir aplicaciones importantes como Airbnb, Amazon, Facebook y Spotify, con pagos que aumentaron hasta 20.000 dólares.

En agosto de 2019, el programa se amplió para incluir todas las aplicaciones con más de 100 millones de descargas, incluso si esas aplicaciones no tenían sus propios programas de seguridad. Google utilizó datos de vulnerabilidad de GPSRP para desarrollar herramientas de escaneo automatizado, lo que ayudó a mejorar la seguridad de las aplicaciones en toda la plataforma. En 2019, estos esfuerzos habían ayudado a más de 300.000 desarrolladores a proteger más de un millón de aplicaciones.

A pesar de su éxito, Google decidió finalizar el programa el 31 de agosto de 2024, citando una disminución en el número de vulnerabilidades importantes reportadas. La compañía atribuye esta reducción a las mejoras en la postura general de seguridad del sistema operativo Android y al refuerzo de sus funciones.

Relacionado