作者：林德琛
Google 长期以来一直都为那些帮他们发现产品中的安全漏洞的研究人员提供奖金。而他们给起奖金来也是非常慷慨的。不过他们最新的 Android 安全奖励计划将整件事带入了一个全新的高度。如果安全研究人员发现并且证明 Google 旗下的 Titan M 安全芯片中存在缺陷，他们可以获得最高 100 万美元的赏金。
Titan M 安全芯片在大约一年前的 Pixel 3 中首次亮相，不过它的设计并不是全新的。在移动版 Titan 芯片之前，Google 为他们的服务器设计过类似的芯片。不论是用在服务器还是移动装置，用途都是相似的 Titan 是一个低功耗微的控制器，用来对重要的系统组件进行加密验证，并且将用户最敏感的数据与操作系统分隔开。
Titan M 则是服务器芯片的缩小版，保持了对 Pixel 手机软件的完整性。基于硬件而设的安全组件并不是甚么新鲜事。ARM 芯片拥有一个称为 TrustZone，与主操作系统分隔开的组件，而 Apple 在其A系列芯片上则拥有一层安全外壳。
Google 的 Titan M 则是完全独立的硬件部件，甚至没有连接到 SoC 中，从理论上来说这可以提供更好的保护。Google 已经把 Titan M 用作登入 Google 账户必不可少的一环，前提是用户设置了双重认证。
不过如果 Titan M 不能抵抗黑客攻击，一切都是空谈。因此 Google 会为发现漏洞提供巨额奖金。如果想获得最高额的奖金，研究人员必须提供 具有持久性的全链远程执行代码漏洞攻击（full chain remote code execution exploit with persistence） 。换言之，一种无需物理上接触手机就可使黑客永久性获取 Titan M 授权的方法。再简单一点，就是最坏的情况。
研究员做到这一点就可以获得 100 万美元奖金。而如果在特定的 Android 开发者预览版中找到有效的漏洞攻击手段还可以额外获得 50％ 的奖金。因此，研究员最多可以获得合共 150 万美元。
前段时间我们报导过 ARM 芯片中的 TrustZone 安全部件被发现有漏洞。在现今黑客攻击手段层出不穷的情况下，手机厂商确实需要为他们旗下的产品提供更好的保护。
