搜索

[10279] 2016-07-08_十八岁白帽子与“攻陷五角大楼”众测计划

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-07-08_十八岁白帽子与“攻陷五角大楼”众测计划 十 八 岁 白 帽 子 与 “ 攻 陷 五 角 大 楼 ” 众 测 计 划 A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 0 7 - 0 8 美 国 国 防 部 前 不 久 在 美 国 国 防 部 前 不 久 在 H a c k o n e 开 展 了 第 一 次 政 府 级 别 的 安 全 众 测 ， 并 且 得 到 了 很 好 的 响 应 。 在 众 测 项 目 开 展 六 个 小 时 后 ， 开 展 了 第 一 次 政 府 级 别 的 安 全 众 测 ， 并 且 得 到 了 很 好 的 响 应 。 在 众 测 项 目 开 展 六 个 小 时 后 ， 美 国 国 防 部 就 收 到 两 百 多 个 安 全 漏 洞 。 然 而 让 我 们 震 惊 的 是 这 次 参 加 计 划 的 黑 客 里 面 有 一 名 美 国 国 防 部 就 收 到 两 百 多 个 安 全 漏 洞 。 然 而 让 我 们 震 惊 的 是 这 次 参 加 计 划 的 黑 客 里 面 有 一 名 1 8 岁 的 高 中 生 。 岁 的 高 中 生 。 D a v i d   D w o r k e n         实 际 上 早 在 美 国 国 防 部 开 展 这 个 机 会 之 前 ， 其 它 的 大 公 司 早 有 自 己 的 漏 洞 奖 励 计 划 ， 比 如 G o o g l e ， F a c e B o o k 等 。 这 个 漏 洞 计 划 不 仅 让 白 帽 子 可 以 为 自 己 的 努 力 赚 取 到 赏 金 ， 同 时 也 能 够 满 足 他 们 渗 透 测 试 的 好 奇 心 。 在 这 次 众 测 之 后 ， 美 国 国 防 部 考 虑 在 其 它 漏 洞 平 台 上 也 开 展 相 关 的 众 测 服 务 ， 并 且 向 美 国 的 大 型 企 业 学 习 相 关 的 经 验 和 知 识 。 1 8 岁 的 白 帽 骚 年 入 选 岁 的 白 帽 骚 年 入 选 这 个 众 测 项 目 吸 引 了 很 多 的 黑 客 ， 自 然 也 包 括 D a v i d   D w o r k e n 。 但 是 他 有 些 与 众 不 同 ， 他 只 有 1 8 岁 。 更 奇 葩 的 是 他 参 加 者 众 测 项 目 只 是 为 了 得 到 免 费 的 体 恤 。 在 采 访 时 他 说 道 ： “ 我 花 费 了 大 概 2 0 个 小 时 在 这 个 众 测 项 目 上 ， 因 为 他 们 提 供 的 衣 服 实 在 是 太 炫 酷 了 。 ” 在 高 中 时 期 ， D a v i d 在 H a c k o n e 众 测 平 台 上 注 册 了 一 个 账 号 ， 并 且 挖 到 很 多 公 司 的 漏 洞 ， 比 如 N e t f l i x 。 D a v i d 说 道 ： “ 那 个 漏 洞 能 够 让 我 在 它 的 服 务 器 上 创 建 任 何 文 件 ， 幻 想 一 下 ， 如 果 我 创 建 了 一 个 虚 假 的 N e t f l i x 登 陆 页 面 ， 并 且 也 是 用 N e t f l i x 的 U R L ， 那 么 我 就 可 以 盗 取 到 很 多 人 的 N e t f l i x 账 户 。 当 然 N e t f l i x 的 工 程 师 也 很 给 力 ， 很 快 就 把 这 个 漏 洞 给 修 复 了 。 ” 随 着 时 间 的 推 移 ， D a v i d 也 获 得 了 越 多 的 安 全 检 测 经 验 。 于 是 他 开 始 慢 慢 的 查 找 一 些 更 大 厂 商 的 漏 洞 。 D a v i d 还 从 U b e r 那 里 获 得 过 八 千 美 元 的 漏 洞 奖 励 。 他 如 此 说 道 ： “ 说 实 话 ， 众 测 计 划 是 在 是 太 神 奇 了 ， 黑 别 人 还 有 钱 拿 。 但 是 我 做 这 些 只 是 感 觉 好 玩 罢 了 ， 并 且 我 的 所 作 所 为 是 正 确 的 。 ” 这 样 的 日 子 直 到 有 一 天 ， 他 报 名 参 加 了 美 国 政 府 组 织 的 众 测 项 目 — “ 攻 陷 五 角 大 楼 ” 。 美 国 国 家 公 共 广 播 电 台 通 知 他 需 要 离 开 学 校 与 他 的 父 亲 一 同 前 往 美 国 五 角 大 楼 。 美 国 政 府 展 开 这 个 众 测 项 目 的 时 候 就 有 一 个 要 求 ， 就 是 参 赛 人 员 必 须 是 美 国 本 土 居 民 ， 并 且 在 报 名 后 会 被 进 行 国 土 安 全 检 测 。
虽 然 D a v i d 有 很 多 挖 掘 漏 洞 的 经 验 ， 但 是 年 龄 太 小 ， 美 国 政 府 部 门 只 希 望 这 个 项 目 能 够 对 他 进 行 一 些 锻 炼 。 他 说 道 ： “ 这 个 是 在 是 太 让 人 震 惊 了 ， 我 没 想 到 美 国 政 府 这 边 会 选 到 我 ！ ” 同 时 还 有 一 个 非 常 有 趣 的 事 情 发 生 了 。 由 于 他 的 选 修 考 试 时 间 和 参 赛 时 间 重 叠 了 ， 所 以 他 必 须 快 速 的 对 漏 洞 进 行 挖 掘 。 最 终 结 果 是 ， 在 前 面 1 2 个 小 时 内 ， 他 挖 掘 到 了 五 个 漏 洞 ， 然 后 赶 回 学 校 参 加 考 试 去 了 。 D a v i d ： “ 你 知 道 的 ， H a c k o n e 上 面 的 检 测 项 目 都 是 有 检 测 范 围 的 ， 这 次 的 政 府 众 测 项 目 也 是 一 样 。 但 是 他 们 的 系 统 上 有 一 些 漏 洞 属 于 检 测 范 围 外 的 ， 如 果 他 们 要 让 这 些 系 统 足 够 安 全 ， 他 们 需 要 一 个 专 业 的 安 全 小 组 或 者 足 够 完 善 的 众 测 。 ” “ 攻 陷 攻 陷 ” 五 角 大 楼 计 划 五 角 大 楼 计 划 在 检 测 中 ， 他 挖 到 几 个 美 国 国 防 部 网 站 的 高 危 漏 洞 ， 从 项 目 中 脱 颖 而 出 。 他 如 此 说 道 ： “ 实 际 上 ， 能 够 以 这 种 方 式 服 务 我 的 国 家 我 还 是 很 高 兴 的 。 实 际 上 很 多 黑 客 非 常 愿 意 帮 助 他 人 ， 并 不 是 为 了 金 钱 ， 而 是 就 是 自 身 的 精 神 享 受 。 ” 美 国 政 府 为 了 这 个 众 测 项 目 花 费 了 大 约 1 5 万 美 金 ， 然 而 D a v i d 说 道 ： “ 好 吧 ， 虽 然 钱 有 些 多 ， 但 是 要 知 道 如 果 你 选 择 以 常 规 的 安 全 公 司 来 检 测 漏 洞 ， 那 么 费 用 可 能 在 百 万 美 金 左 右 ， 而 且 效 果 还 没 众 测 理 想 。 ” 实 际 上 早 在 三 年 前 ， 美 国 国 防 部 就 花 费 了 五 百 万 美 元 检 测 漏 洞 ， 结 果 连 十 个 漏 洞 都 没 找 到 。 这 次 “ 攻 陷 五 角 大 楼 ” 众 测 项 目 ， 有 1 4 0 0 人 参 与 ， 其 中 2 5 0 个 白 帽 子 为 其 提 交 漏 洞 ， 1 3 8 个 白 帽 子 获 得 奖 金 。 最 高 危 的 一 个 漏 洞 得 到 了 3 5 0 0 美 元 的 奖 励 ， 平 均 每 个 漏 洞 的 奖 励 在 5 8 8 美 元 ， 最 厉 害 的 一 个 白 帽 子 得 到 了 1 . 5 万 美 元 的 奖 励 。 或 许 是 由 于 时 间 关 系 ， D a v i d 提 交 的 漏 洞 与 其 它 黑 客 提 交 的 漏 洞 “ 撞 洞 ” 了 （ 指 示 某 个 人 提 交 的 漏 洞 与 他 人 提 交 的 相 同 ） ， 所 以 他 并 没 有 获 得 现 金 奖 励 ， 这 里 很 是 遗 憾 。 但 是 他 得 到 了 非 常 宝 贵 的 漏 洞 挖 掘 经 验 。 今 年 的 秋 天 ， 他 即 将 前 往 波 士 顿 东 北 大 学 深 造 网 络 安 全 学 。 美 国 政 府 和 企 业 都 非 常 赞 赏 众 测 项 目 ， 并 且 都 是 授 权 检 测 和 有 着 非 常 规 范 的 检 测 范 围 。 反 观 国 内 的 ， 虽 然 目 前 国 内 安 全 市 场 比 以 前 有 较 大 的 积 极 反 应 ， 但 是 普 遍 还 存 在 一 个 未 授 权 检 测 ， 检 测 范 围 不 清 楚 ， 等 问 题 。 在 美 国 有 着 一 套 P T E S （ 渗 透 测 试 标 准 ） ， 并 且 目 前 打 算 做 P T E S   2 . 0 了 ， 而 国 内 连 一 个 基 础 的 P T E S 都 没 有 。 我 不 由 得 想 起 前 段 时 间 世 纪 佳 缘 和 那 位 白 帽 子 的 纠 纷 。 实 际 上 这 个 谁 的 错 都 不 是 ， 而 是 目 前 ， 中 国 的 安 全 检 测 还 没 形 成 授 权 化 ， 合 法 化 和 规 范 化 所 导 致 的 。 视 频 视 频 * 原 文 地 址 ： c s m o n i t o r ， 编 译 ： A r t h u r K i l l e r ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）        
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理