搜索

[12153] 2017-12-23_美国空军“HacktheAirForce2.0”漏洞奖励项目启动序幕

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2017-12-23_美国空军“HacktheAirForce2.0”漏洞奖励项目启动序幕 美 国 空 军 “ H a c k   t h e   A i r   F o r c e   2 . 0 ” 漏 洞 奖 励 项 目 启 动 序 幕 w i l l h u a n g   F r e e B u f   2 0 1 7 - 1 2 - 2 3 近 年 ， 美 国 国 防 部 依 托   H a c k e r O n e   等 平 台 ， 成 立 了   “ H a c k   t h e   P e n t a g o n ” 、 “ H a c k   t h e   A r m y ”   和   “ H a c k   t h e   A i r   F o r c e ”   这 三 大 漏 洞 奖 励 项 目 ， 这 可 以 说 是 美 国 政 府 至 今 最 开 放 的 几 个 项 目 了 。 近 日 ， 白 帽 黑 客 与 美 国 军 事 网 络 专 家 联 合 组 织 了 长 达 近 日 ， 白 帽 黑 客 与 美 国 军 事 网 络 专 家 联 合 组 织 了 长 达 9 小 时 的 黑 客 马 拉 松 小 时 的 黑 客 马 拉 松 B u g 赏 金 活 动 赏 金 活 动 — — 最 新 的 空 军 黑 客 入 侵 计 划 最 新 的 空 军 黑 客 入 侵 计 划 H 1 - 2 1 2 。 任 由 。 任 由 H a c k e r O n e 负 责 支 撑 这 一 活 动 ， 并 从 参 与 者 中 挑 选 出 来 自 全 球 的 负 责 支 撑 这 一 活 动 ， 并 从 参 与 者 中 挑 选 出 来 自 全 球 的 5 0 强 。 来 自 美 国 、 加 拿 大 、 英 国 、 瑞 强 。 来 自 美 国 、 加 拿 大 、 英 国 、 瑞 典 、 荷 兰 、 比 利 时 以 及 拉 脱 维 亚 的 典 、 荷 兰 、 比 利 时 以 及 拉 脱 维 亚 的 2 5 名 超 一 流 黑 客 ， 配 合 多 位 军 事 网 络 专 家 ， 再 次 渗 透 至 美 国 空 军 的 关 键 网 络 当 名 超 一 流 黑 客 ， 配 合 多 位 军 事 网 络 专 家 ， 再 次 渗 透 至 美 国 空 军 的 关 键 网 络 当 中 ， 探 寻 各 类 可 能 给 美 军 中 ， 探 寻 各 类 可 能 给 美 军 3 0 0 多 个 分 支 机 构 的 在 线 操 作 造 成 风 险 的 安 全 漏 洞 。 多 个 分 支 机 构 的 在 线 操 作 造 成 风 险 的 安 全 漏 洞 。 H 1 - 2 1 2 赏 金 计 划 成 果 赏 金 计 划 成 果 参 赛 者 们 在 比 赛 开 始 的 前 3 0 秒 内 即 发 现 了 两 项 安 全 漏 洞 ， 并 在 其 后 的 9 小 时 内 共 发 现 5 5 项 安 全 漏 洞 项 安 全 漏 洞 ， 总 计 发 出 2 6 8 8 3 美 元 赏 美 元 赏 金 金 。 其 中 一 项 高 危 安 全 漏 洞 让 两 名 黑 客 发 现 者 直 接 获 得 了 1 0 6 5 0 美 元 的 奖 金 — — 这 也 是 迄 今 为 止 美 国 政 府 所 发 出 的 最 大 一 笔 单 独 B u g 赏 金 。 在 赏 金 活 动 之 后 的 几 个 星 期 内 ， 又 有 多 位 参 与 者 先 后 报 告 了 在 H 1 - 2 1 2 活 动 期 间 未 被 发 现 的 相 关 安 全 漏 洞 。 美 国 空 军 首 席 信 息 安 全 官 彼 得 - 金 在 一 份 声 明 中 指 出 ， 此 次 B u g 赏 金 活 动 让 美 军 大 开 眼 界 ， 美 空 军 以 及 伙 伴 国 家 的 人 才 资 源 保 卫 防 御 体 系 这 种 合 作 带 来 了 极 为 宝 贵 的 成 本 效 益 。
参 与 者 如 何 评 价 此 次 活 动 ？ 参 与 者 如 何 评 价 此 次 活 动 ？ 第 一 届   H a c k   t h e   A i r   F o r c e   漏 洞 赏 金 计 划 冠 军 杰 克 - 凯 伯 此 次 也 参 加 了 比 赛 ， 他 曾 以 1 7 岁 年 纪 成 为 活 动 中 最 年 轻 的 黑 客 。 凯 伯 在 采 访 中 表 示 ： 在 第 一 届 空 军 赏 金 计 划 当 中 ， 所 有 任 务 都 通 过 网 上 完 成 ， 因 此 可 能 需 要 几 个 小 时 甚 至 几 天 时 间 才 能 得 到 空 军 方 面 的 回 应 。 在 H 1 - 2 1 2 当 中 ， 工 作 人 员 的 反 应 更 为 敏 锐 。 而 且 由 于 能 够 同 这 些 工 作 人 员 进 行 直 接 接 触 ， 参 与 者 也 更 有 动 力 去 寻 找 与 B u g 有 关 的 蛛 丝 马 迹 。 像 H a c k   t h e   A i r   F o r c e   2 . 0 这 样 的 活 动 能 够 吸 引 来 自 世 界 各 地 的 人 们 共 同 参 与 同 一 项 目 ；   而 除 此 之 外 ， 其 还 能 够 实 现 另 一 些 特 殊 的 收 益 。 此 次 他 与 专 家 组 进 行 了 交 流 ， 并 感 到 这 些 “ 共 享 知 识 ” 使 他 受 益 匪 浅 ， 这 些 最 终 显 著 提 升 了 入 侵 速 度 。 美 国 军 方 美 国 军 方 B u g 赏 金 计 划 成 就 赏 金 计 划 成 就
H a c k e r O n e 首 席 技 术 官 阿 历 克 斯 - 赖 斯 表 示 ： 此 次 由 美 国 国 防 部 与 H a c k e r O n e 联 合 举 办 的 活 动 通 过 B u g 赏 金 挑 战 以 及 后 续 安 全 漏 洞 发 现 计 划 ， 总 计 解 决 了 面 向 公 众 系 统 中 所 存 在 的 超 过 3 0 0 0 项 安 全 漏 洞 。 黑 客 们 凭 借 着 自 身 贡 献 总 计 获 得 了 3 0 多 万 美 元 奖 金 ， 这 一 回 报 不 仅 超 出 参 与 者 预 期 ， 同 时 也 为 美 国 国 防 部 节 约 下 数 百 万 美 元 安 全 保 障 经 费 。 H a c k e r O n e 方 面 迄 今 为 止 已 经 负 责 组 织 四 轮 政 府 B u g 赏 金 计 划 ， 其 中 包 另 一 个 即 将 开 启 且 规 模 更 大 的   H a c k   t h e   A i r   F o r c e   2 . 0 。 H a c k e r O n e 公 司 首 席 执 行 官 马 汀 - 麦 考 斯 在 采 访 中 表 示 ， 他 认 为 白 帽 网 络 专 家 这 部 分 “ 人 才 系 统 ” 拥 有 巨 大 的 应 用 潜 力 。 B u g 赏 金 计 划 能 够 为 那 些 无 法 及 时 发 现 自 身 安 全 漏 洞 的 组 织 机 构 带 来 新 的 审 视 眼 光 。 通 过 立 足 潜 在 犯 罪 分 子 的 角 度 来 看 待 软 件 方 案 ， 参 与 者 们 将 能 够 快 速 找 到 其 最 有 可 能 加 以 利 用 的 安 全 缺 陷 。 过 去 ， 人 们 以 小 组 方 式 秘 密 寻 求 安 全 方 案 。 现 在 我 们 正 在 努 力 证 明 ， 为 了 进 一 步 提 升 安 全 水 平 ， 大 家 必 须 邀 请 来 自 外 部 世 界 的 力 量 作 为 援 军 。 更 大 更 大 规 模 规 模 的 的 B u g 赏 金 计 划 即 将 启 动 赏 金 计 划 即 将 启 动 本 次 H 1 - 2 1 2 事 件 亦 拉 开 了 一 轮 规 模 更 大 的 B u g 赏 金 计 划 H a c k   t h e   A i r   F o r c e   2 . 0 的 帷 幕 。 正 如 那 些 前 沿 科 技 行 业 的 赏 金 项 目 ， H a c k   t h e   A i r   F o r c e   2 0 漏 洞 奖 励 项 目 也 是 为 了 增 强 联 邦 政 府 的 安 全 保 障 措 施 ， 以 便 更 好 地 应 对 网 络 安 全 攻 击 。 研 究 专 家 相 信 未 来 还 会 有 更 多 美 国 联 邦 政 府 与 美 国 空 军 举 办 的 的 漏 洞 奖 励 计 划 。 * 参 考 来 源 ： H a c k e r O n e ， w i l l h u a n g   编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理