搜索

[11683] 2017-08-19_特别企划国内外顶级漏洞赏金计划

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2017-08-19_特别企划国内外顶级漏洞赏金计划 特 别 企 划   |   国 内 外 顶 级 漏 洞 赏 金 计 划 s e c i s t   F r e e B u f   2 0 1 7 - 0 8 - 1 9   漏 洞 赏 金 计 划 如 今 已 成 为 许 多 互 联 网 公 司 的 重 要 安 全 策 略 之 一 ， 在 国 内 大 部 分 S R C 更 是 承 担 了 漏 洞 悬 赏 的 职 能 。 对 于 一 家 互 联 网 企 业 而 言 网 络 安 全 问 题 至 关 重 要 ， 但 趋 于 某 些 条 件 的 限 制 ， 一 些 互 企 业 往 往 会 削 弱 其 在 安 全 方 面 的 投 入 。 因 此 漏 洞 赏 金 计 划 的 模 式 ， 不 仅 为 这 些 企 业 大 大 减 轻 了 公 司 的 成 本 负 担 。 同 时 相 较 于 公 司 自 己 聘 请 专 门 的 安 全 负 责 人 员 ， 也 更 具 效 率 。 我 们 看 到 在 过 去 的 两 年 间 ， 越 来 越 多 的 组 织 开 始 加 入 到 了 这 个 行 列 （ 例 如 航 空 ， 汽 车 和 金 融 公 司 ） 。 第 一 部 分 我 们 看 到 在 过 去 的 两 年 间 ， 越 来 越 多 的 组 织 开 始 加 入 到 了 这 个 行 列 （ 例 如 航 空 ， 汽 车 和 金 融 公 司 ） 。 第 一 部 分 中 是 全 球 中 是 全 球 9 大 在 赏 金 总 额 以 及 单 人 奖 金 最 高 的 漏 洞 赏 金 计 划 。 第 二 部 分 则 包 含 国 内 部 分 大 在 赏 金 总 额 以 及 单 人 奖 金 最 高 的 漏 洞 赏 金 计 划 。 第 二 部 分 则 包 含 国 内 部 分 S R C 提 供 的 漏 洞 现 金 奖 提 供 的 漏 洞 现 金 奖 励 计 划 。 励 计 划 。 一 、 国 外 篇 一 、 国 外 篇 W i n d o w s   B u g 赏 金 计 划 赏 金 计 划
多 年 以 来 ， 微 软 针 对 其 产 品 推 出 了 多 个 b u g 赏 金 计 划 。 在 今 年 的 7 月 份 ， 微 软 更 是 推 出 了 其 迄 今 为 止 最 高 的 W i n d o w s B u g 奖 励 计 划 高 达 2 5 0 0 0 0 美 金 。 具 体 奖 金 金 额 取 决 于 安 全 漏 洞 的 复 杂 性 ， 以 及 报 告 者 提 交 给 微 软 的 信 息 数 量 。 该 奖 励 计 划 涵 盖 W i n d o w s   1 0 及 W i n d o w s 内 部 预 览 版 。 对 于 发 现 远 程 代 码 执 行 ， 权 限 提 升 或 M i c r o s o f t   H y p e r - V 中 的 其 他 关 键 缺 陷 的 安 全 研 究 人 员 ， 将 获 取 微 软 提 供 的 5 , 0 0 0 至 2 5 0 , 0 0 0 美 元 的 奖 金 。 W i n d o w s   1 0   m i t i g a t i o n 绕 过 漏 洞 奖 金 为 2 0 万 美 元 ， 而 M i c r o s o f t   E d g e 和 W i n d o w s   D e f e n d e r A p p l i c a t i o n   G u a r d 等 技 术 的 缺 陷 奖 金 从 5 0 0 到 3 0 , 0 0 0 美 元 不 等 。 2 5 0 0 0 0 美 金 的 秘 密 美 金 的 秘 密 B u g 悬 赏 计 划 悬 赏 计 划 本 周 B u g C r o w d 推 出 了 一 个 新 的 漏 洞 悬 赏 计 划 ， 该 计 划 将 提 供 高 达 2 5 0 0 0 0 美 金 的 奖 励 ， 这 与 微 软 的 最 高 悬 赏 金 额 持 平 。 该 计 划 除 了 部 分 邀 请 的 安 全 人 员 参 与 外 ， 还 将 对 所 有 的 安 全 研 究 人 员 开 放 ， 但 最 终 只 有 被 选 定 的 安 全 人 员 才 能 真 正 加 入 到 该 赏 金 计 划 当 中 。 根 据 B u g C r o w d 的 要 求 ， 可 能 对 虚 拟 机 逃 逸 ， 跨 实 例 操 作 ， 主 机 组 件 利 用 以 及 高 级 应 用 安 全 性 方 面 有 经 验 的 安 全 研 究 人 员 ， 可 以 考 虑 申 请 加 入 该 计 划 。 G o o g l e 漏 洞 奖 赏 计 划 漏 洞 奖 赏 计 划
作 为 全 球 最 大 的 搜 索 引 擎 公 司 ， G o o g l e 对 其 安 全 方 面 的 投 入 从 来 没 有 吝 啬 过 。 据 统 计 自 2 0 1 0 年 G o o g l e 推 出 漏 洞 赏 金 计 划 以 来 ， G o o g l e 已 为 其 拥 有 的 网 络 服 务 ， G o o g l e 应 用 ， A n d r o i d 和 C h r o m e 支 付 了 超 过 9 0 0 万 美 金 的 漏 洞 奖 励 。 奖 赏 人 数 超 过 上 千 人 ， 截 至 目 前 最 高 的 单 人 奖 励 更 是 高 达 1 0 万 美 金 。 从 远 程 代 码 执 行 漏 洞 ， 例 如 命 令 注 入 和 反 序 列 化 漏 洞 将 获 得 1 0 0 到 3 1 3 0 0 美 金 不 等 的 奖 励 。 E x o d u s   I n t e l l i g e n c e 研 究 赞 助 计 划 研 究 赞 助 计 划 2 0 1 6 年 8 月 “ 漏 洞 狩 猎 ” 公 司 E x o d u s 推 出 了 一 项 新 的 研 究 赞 助 计 划 。 该 计 划 将 以 高 额 的 回 报 将 赏 那 些 发 现 零 日 漏 洞 ， 以 及 补 丁 安 全 漏 洞 的 安 全 研 究 人 员 。 E x o d u s 对 i O S 漏 洞 的 奖 励 高 出 苹 果 最 高 奖 金 的 2 倍 ， E x o d u s 将 为 i O S   9 . 3 以 上 版 本 的 零 日 漏 洞 最 高 奖 励 5 0 万 美 元 。 C h r o m e 漏 洞 利 用 为 1 5 0 0 0 0 美 金 ， M i c r o s o f t   E d g e 漏 洞 则 为 1 2 5 0 0 0 美 金 。 值 得 一 提 的 是 这 些 漏 洞 的 奖 金 ， 都 远 远 高 于 这 些 厂 商 自 己 的 悬 赏 金 额 。 此 外 与 购 买 漏 洞 并 修 复 它 们 的 厂 商 不 同 ， E x o d u s 会 将 这 些 漏 洞 信 息 转 售 给 其 订 阅 者 。 A g i l e B i t s   1 P a s s w o r d 漏 洞 赏 金 计 划 漏 洞 赏 金 计 划
密 码 管 理 应 用 1 P a s s w o r d 的 开 发 商 A g i l e b i t s ， 今 年 在 B u g c r o w d 平 台 推 出 了 一 个 高 额 悬 赏 计 划 。 A g i l e b i t s 称 ， 如 果 有 人 可 以 在 他 们 的 应 用 当 中 找 到 漏 洞 （ 一 般 指   0 - d a y   漏 洞 ） ， 他 们 将 会 支 付 对 方 1 0 万 美 元 。 在 此 之 前 ， A g i l e b i t s   就 已 经 开 启 了 赏 金 项 目 ， 只 不 过 之 前 的 赏 金 只 有   2 . 5   万 美 元 。 这 一 次 该 公 司 把 赏 金 提 高 了 三 倍 ， 足 以 体 现 其 重 视 程 度 。 B u g C r o w d 运 营 副 总 裁 D a v i d   B a k e r 说 ， “ 夺 旗 ” 挑 战 激 励 了 研 究 人 员 专 注 于 某 个 具 体 领 域 。 “ 1 P a s s w o r d 的 1 0 万 美 金 夺 旗 计 划 是 一 个 激 励 研 究 人 员 的 独 特 激 励 措 施 ， 其 可 以 确 保 研 究 人 员 的 持 续 参 与 性 ” 。 黑 进 五 角 大 楼 黑 进 五 角 大 楼 2 0 1 6 年 美 国 国 防 部 （ D o D ） 推 出 了 黑 进 五 角 大 楼 的 漏 洞 赏 金 计 划 ， 赛 期 从 4 月 1 8 日 至 5 月 1 2 日 。 在 短 短 的 一 个 月 内 ， 共 有 约 2 5 0 位 安 全 人 员 报 告 了 五 角 大 楼 存 在 的 漏 洞 隐 患 ， 最 终 有 1 3 8 人 被 确 认 符 合 奖 励 资 格 ， 并 获 取 了 1 0 0 到 1 5 , 0 0 0 美 金 不 等 的 奖 金 。 据 统 计 ， 该 计 划 共 为 此 支 付 了 多 达 7 5 , 0 0 0 美 元 的 奖 金 。 黑 进 五 角 大 楼 是 第 一 个 联 邦 政 府 组 织 的 漏 洞 奖 励 计 划 。 随 着 “ 五 角 大 楼 ” 计 划 的 成 功 ， 美 国 国 防 部 又 相 继 举 办 了 “ 黑 进 军 队 ” 和 “ 黑 掉 空 军 ” 的 奖 赏 计 划 ， 并 计 划 在 未 来 举 办 更 多 类 似 的 挑 战 。 A p p l e 漏 洞 赏 金 计 划 漏 洞 赏 金 计 划
作 为 一 家 科 技 公 司 巨 头 ， 苹 果 公 司 的 漏 洞 赏 金 计 划 却 进 程 缓 慢 。 在 2 0 1 6 年 的 美 国 黑 帽 大 会 ， 苹 果 第 一 次 提 出 了 漏 洞 奖 励 计 划 。 苹 果 这 次 推 出 的 奖 励 计 划 ， 随 着 漏 洞 影 响 程 度 不 同 ， 奖 金 从 3 4 万 人 民 币 （ 约 5 万 美 元 ） 到 1 3 0 万 人 民 币 （ 2 0 万 美 元 ） 不 等 。 金 额 最 高 的 种 类 为 发 现 苹 果 的 安 全 开 机 的 韧 体 漏 洞 ， 用 来 防 止 未 授 权 程 序 自 行 启 动 。 不 过 这 项 计 划 采 邀 请 制 ， 目 前 仅 开 放 2 0 几 名 研 究 人 员 ， 以 后 将 有 更 多 的 程 序 员 人 加 入 。 值 得 一 提 的 是 由 于 苹 果 产 品 中 的 漏 洞 较 为 稀 少 ， 而 在 漏 洞 赏 金 计 划 中 E x o d u s 为 苹 果 零 日 漏 洞 提 供 的 奖 金 是 苹 果 公 司 的 两 倍 之 多 。 因 此 ， 许 多 安 全 猎 人 也 并 不 会 将 发 现 漏 洞 完 全 提 交 给 厂 商 。 F a c e b o o k 漏 洞 赏 金 计 划 漏 洞 赏 金 计 划 像 G o o g l e 一 样 ， F a c e b o o k 多 年 来 为 其 漏 洞 支 付 的 总 金 额 也 非 常 的 惊 人 。 截 至 去 年 1 0 月 份 ， F a c e b o o k 表 示 已 经 在 过 去 五 年 内 支 付 了 超 过 5 0 0 万 美 元 的 奖 金 。 仅 在 2 0 1 6 年 上 半 年 ， 该 公 司 就 收 到 了 超 过 9 , 0 0 0 份 报 告 ， 并 向 1 4 9 名 研 究 人 员 支 付 了 6 1 万 美 元 的 奖 金 。 就 在 今 年 的 1 月 份 ， F a c e b o o k 向 一 位 在 照 片 编 辑 工 具 中 发 现 关 键 的 远 程 执 行 缺 陷 的 研 究 人 员 ， 奖 励 了 其 目 前 最 高 的 单 一 奖 金   -   4 0 , 0 0 0 美 元 。 L o c a l T a p i o l a 漏 洞 赏 金 计 划 漏 洞 赏 金 计 划
大 约 8 个 月 之 前 ， 芬 兰 保 险 巨 头 L o c a l T a p i o l a 推 出 自 己 的 漏 洞 悬 赏 计 划 ， 为 黑 客 提 供 最 具 竞 争 力 的 悬 赏 平 台 。 近 日 ， 一 名 安 全 研 究 人 员 因 发 现 关 键 系 统 漏 洞 成 功 获 取 1 8 0 0 0 美 元 。 此 外 ， 该 公 司 表 示 ， 任 何 黑 客 只 要 能 够 找 到 严 重 的 、 项 目 规 定 范 围 内 的 漏 洞 ， 都 有 机 会 获 得 5 0 0 0 0 美 元 的 奖 励 。 虽 然 该 项 目 的 最 高 金 额 尚 未 透 露 ， 但 是 当 L o c a l T a p i o l a 提 高 了 奖 赏 额 后 ， 提 交 的 漏 洞 报 告 数 量 也 增 长 了 5 0 % 。 目 前 L o c a l T a p i o l a 共 计 接 收 了 3 8 份 漏 洞 报 告 ， 并 对 4 0 名 黑 客 表 达 了 感 谢 。 二 、 部 分 国 内 二 、 部 分 国 内 S R C 奖 励 计 划 奖 励 计 划 腾 讯 安 全 应 急 响 应 中 心 腾 讯 安 全 应 急 响 应 中 心 T S R C 成 立 于 2 0 1 2 年 5 月 ， 目 前 发 出 的 单 个 漏 洞 最 高 奖 励 金 额 是 1 2 万 元 。 正 常 情 况 下 高 等 级 漏 洞 及 严 重 等 级 漏 洞 会 给 予 安 全 币 之 外 的 额 外 现 金 奖 励 ， 高 等 级 漏 洞 现 金 奖 励 从 1 万 至 3 万 不 等 ， 严 重 等 级 漏 洞 现 金 奖 励 1 万 至 1 0 万 不 等 。 阿 里 安 全 应 急 响 应 中 心 阿 里 安 全 应 急 响 应 中 心 A S R C 成 立 于 2 0 1 3 年 1 0 月 ， 单 个 漏 洞 的 最 高 奖 励 为 1 0 万 元 。 严 重 级 别 的 漏 洞 会 提 供 额 外 的 现 金 奖 励 2 万 - 1 0 万 。
蚂 蚁 金 服 应 急 响 应 中 心 蚂 蚁 金 服 应 急 响 应 中 心 蚂 蚁 金 服 应 急 响 应 中 心 承 诺 ， 凡 发 现 蚂 蚁 金 服 集 团 旗 下 产 品 或 业 务 的 安 全 漏 洞 ， 如 对 蚂 蚁 金 服 安 全 提 升 价 值 较 大 ， 单 个 最 高 可 获 得 3 5 万 元 的 现 金 奖 励 。 百 度 安 全 应 急 响 应 中 心 百 度 安 全 应 急 响 应 中 心 百 度 每 月 会 根 据 漏 洞 等 级 、 难 易 程 度 、 影 响 范 围 、 思 路 是 否 新 颖 等 因 素 进 行 综 合 评 选 ， 评 出 高 质 量 漏 洞 奖 ， 奖 励 最 高 金 额 为 1 0 万 。 3 6 0 安 全 应 急 响 应 中 心 安 全 应 急 响 应 中 心 3 6 0 S R C 将 所 有 漏 洞 分 为 w e b ／ 服 务 端 ， 移 动 端 ， 客 户 端 三 类 ， 单 个 漏 洞 最 高 奖 励 金 额 为 1 0 万 （ w e b / 服 务 端 ） ， 除 低 级 漏 洞 外 ， 中 级 、 高 级 和 严 重 等 级 漏 洞 均 有 不 同 金 额 的 现 金 奖 励 。
联 想 安 全 应 急 响 应 中 心 联 想 安 全 应 急 响 应 中 心 联 想 对 于 保 护 用 户 利 益 ， 帮 助 联 想 安 全 提 升 的 白 帽 子 黑 客 ， 我 们 给 予 感 谢 和 回 馈 ， 每 一 位 报 告 者 反 馈 的 问 题 都 有 专 人 进 行 跟 进 、 分 析 和 处 理 ， 并 及 时 给 予 答 复 。 联 想 反 对 和 谴 责 一 切 以 漏 洞 测 试 为 借 口 ， 利 用 安 全 漏 洞 进 行 破 坏 . 损 害 用 户 利 益 的 黑 客 行 为 ， 包 括 但 不 限 于 利 用 漏 洞 盗 取 用 户 资 料 、 入 侵 业 务 系 统 、 修 改 、 窃 取 相 关 系 统 资 料 、 恶 意 传 播 漏 洞 或 数 据 。 联 想 认 为 每 个 安 全 漏 洞 的 处 理 与 整 个 安 全 行 业 的 进 步 ， 都 离 不 开 各 方 的 共 同 合 作 。 希 望 企 业 、 安 全 公 司 、 安 全 组 织 、 安 全 研 究 者 一 起 加 入 到 “ 合 作 式 的 漏 洞 披 露 和 处 理 ” 过 程 中 来 ， 一 起 为 建 设 安 全 健 康 的 互 联 网 而 努 力 。 一 般 业 务 提 供   3 千 ~ 5 千 的 奖 励 ， 重 要 业 务 提 供 5 千 ~ 1 万 的 奖 励 ， 并 不 定 期 组 织 高 额 奖 金 的 挖 洞 比 赛 。 小 米 安 全 中 心 小 米 安 全 中 心 小 米 安 全 中 心 表 示 ， 对 严 重 漏 洞 增 加 即 时 额 外 奖 励 ， 一 般 业 务 提 供   3 千 ~ 5 千 的 奖 励 ， 重 要 业 务 提 供 5 千 ~ 1 万 的 奖 励 ， 额 外 奖 励 将 转 为 金 币 发 放 。 金 山 云 金 山 云 S R C 漏 洞 等 级 评 定 标 准 依 据 为 C V S S   v 3 ( C o m m o n   V u l n e r a b i l i t y   S c o r i n g   S y s t e m ， 即 “ 通 用 漏 洞 评 分 系 统 ” ) ， 根 据 漏 洞 对 系 统 机 密 性 （ C ） 、 完 整 性 ( I ) 、 可 用 性 ( A ) 影 响 ， 将 漏 洞 等 级 分 为 【 严 重 】 、 【 高 危 】 、 【 中 危 】 、 【 低 危 】 4 个 等 级 。 对 严 重 漏 洞 增 加 即 时 额 外 奖 励 ， 一 般 业 务 提 供   3 千 ~ 5 千 的 奖 励 ， 重 要 业 务 提 供 5 千 ~ 1 万 的 奖 励 ， 额 外 奖 励 随 定 期 举 办 的 白 帽 活 动 发 放 。 唯 品 会 信 息 安 全 中 心 唯 品 会 信 息 安 全 中 心
唯 品 会 目 前 给 予 的 现 金 奖 励 也 是 对 于 严 重 等 级 及 高 危 等 级 漏 洞 ， 提 供 额 外 现 金 奖 励 。 其 中 属 于 核 心 业 务 的 严 重 等 级 漏 洞 ， 将 额 外 奖 励 至 少 1 万 元 。 高 危 等 级 的 核 心 业 务 漏 洞 则 提 供 5 千 至 1 万 的 奖 励 。 携 程 安 全 应 急 响 应 中 心 携 程 安 全 应 急 响 应 中 心 携 程 漏 洞 中 涉 及 系 统 为 核 心 应 用 ， 并 且 为 严 重 等 级 ， 视 具 体 情 况 而 定 ， 提 供 范 围 在 2 千 - 1 万 之 间 的 现 金 奖 励 。 * 参 考 来 源 ： d a r k r e a d i n g ， S R C ， F B 小 编   s e c i s t   编 译 ， E l a i n e 整 理 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理