搜索

[15560] 2020-07-02_硬件安全危机下，美国DARPA启动全球漏洞赏金计划

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2020-07-02_硬件安全危机下，美国DARPA启动全球漏洞赏金计划 硬 件 安 全 危 机 下 ， 美 国 D A R P A 启 动 全 球 漏 洞 赏 金 计 划 A v e n g e r   F r e e B u f   2 0 2 0 - 0 7 - 0 2 D A R P A   正 式 对 外 宣 布 针 对 硬 件 防 御 的 漏 洞 赏 金 计 划 ， 符 合 条 件 的 参 与 者 可 以 对 正 式 对 外 宣 布 针 对 硬 件 防 御 的 漏 洞 赏 金 计 划 ， 符 合 条 件 的 参 与 者 可 以 对   D A R P A   的 硬 件 防 御 研 究 的 硬 件 防 御 研 究 S S I T H   展 开 测 试 。 展 开 测 试 。 美 国 国 防 高 级 研 究 计 划 局 （ D A R P A ） 希 望 安 全 研 究 人 员 可 以 帮 助 发 现 过 去 为 保 护 系 统 不 受 网 络 攻 击 而 研 发 的 新 型 安 全 硬 件 的 缺 陷 。 在   2 0 2 0   年   7   月 至   9   月 ， D A R P A   将 与   S y n a c k   一 同 启 动 漏 洞 赏 金 计 划 。 世 界 各 地 的 安 全 研 究 人 员 将 有 机 会 了 解 D A R P A   的 通 过 硬 件 与 固 件 实 现 的 系 统 安 全 集 成 （ S y s t e m   S e c u r i t y   I n t e g r a t i o n   T h r o u g h   H a r d w a r e   a n d F i r m w a r e ， S S I T H ） 的 相 关 工 作 。 有 资 格 参 与 漏 洞 赏 金 计 划 的 研 究 人 员 将 会 获 得 访 问 部 署 在 亚 马 逊 云 上 的 模 拟 系 统 的 权 限 。 每 个 模 拟 系 统 使 用   S S I T H 相 关 安 全 硬 件 保 护 了 已 知 漏 洞 的 软 件 。 能 够 绕 过   D A R P A   数 额 不 等 的 赏 金 。 D A R P A   微 系 统 技 术 办 公 室 （ M T O ） 的   K e i t h   R e b e l l o   表 示 ： “ S S I T H   硬 件 防 御 计 划 专 注 解 决   C W E   和   N I S T   确 定 的 七 大 漏 洞 类 别 ” 。 包 括 内 存 错 误 、 信 息 泄 露 和 代 码 注 入 等 漏 洞 。 S S I T H   计 划 计 划 D A R P A   于   2 0 1 7   年 启 动 了   S S I T H   计 划 的 研 究 ， R e b e l l o   认 为 该 计 划 的 目 的 是 要 保 护 硬 件 免 受 所 有 已 知 类 别 的 硬 件 漏 洞 的 入 侵 。 参 与 该 计 划 的 包 括   S R I   I n t e r n a t i o n a l 、 剑 桥 大 学 、 麻 省 理 工 学 院 （ M I T ） 、 密 歇 根 大 学 和 洛 克 希 德 马 丁 公 司 。 R e b e l l o   补 充 道 ： “ 在   S S I T H   计 划 中 ， 研 究 人 员 探 索 许 多 方 法 来 进 行 保 护 防 御 ” 。 例 如 使 用 元 数 据 标 记 检 测 未 授 权 访 问 、 构 建 用 于 数 据 保 护 的 加 密 和 安 全 区 域 等 。 想 要 参 加   D A R P A   的 “ F E T T   漏 洞 赏 金 计 划 ” 的 研 究 人 员 ， 需 要 先 通 过   C T F   的 预 选 赛 。 目 前 不 属 于   S y n a c k   红 队 成 员 的 研 究 人 员 也 要 通 过 技 术 评 估 才 能 参 加 。 逆 向 技 能 逆 向 技 能 R e b e l l o   表 示 “ 除 了 必 要 的 黑 客 和 安 全 技 能 外 ， 安 全 研 究 人 员 还 要 对 计 算 机 体 系 结 构 与 在 其 上 运 行 的 软 件 有 着 充 分 的 了 解 才 可 以 ” ， “ 与 其 他 漏 洞 赏 金 计 划 相 比 ， 我 们 更 加 注 重 硬 件 层 面 ， 我 们 要 求   F E T T   的 参 与 者 使 用 基 于 软 件 的 漏 洞 来 破 解 硬 件 防 御 ” ， “ 研 究 人 员 必 须 了 解   S S T H   如 何 在 硬 件 上 提 供 防 御 ， 才 能 设 计 出 解 决 方 案 ” 。
S y n a c k   的   C T O   兼 联 合 创 始 人   M a r k   K u h r   表 示 ， F E T T   并 不 是 要 发 现 软 件 漏 洞 ， 而 是 要 验 证   D A R P A   构 建 的 硬 件 防 御 是 否 可 靠 ， 以 防 止 利 用 硬 件 漏 洞 发 起 的 攻 击 。 漏 洞 赏 金 计 划 漏 洞 赏 金 计 划 漏 洞 赏 金 计 划 已 经 成 为 一 种 日 渐 流 行 的 选 择 。 去 年 ， 在 为 期 六 周 的 漏 洞 赏 金 计 划 中 ， 研 究 人 员 帮 助 美 国 空 军 发 现 了   5 4 个 漏 洞 ， 最 终 支 付 了   1 2 3 0 0 0   美 元 的 漏 洞 赏 金 。 S y n a c k 、 H a c k e r O n e   和   B u g c r o w d   等 运 营 漏 洞 赏 金 计 划 的 公 司 表 示 ， 私 营 和 公 共 部 门 对 漏 洞 赏 金 计 划 的 兴 趣 日 益 增 加 。 投 资 者 也 在 不 断 为 该 类 型 的 公 司 进 行 风 险 投 资 ， 迄 今 为 止   S y n a c k   已 经 融 资 超 过   1 . 1 1   亿 美 元 ， 上 一 轮 融 资 达 到 5 2 0 0   万 美 元 。 过 去 的 几 年 中 ， 相 关 漏 洞 赏 金 计 划 已 经 为 世 界 各 地 的 研 究 人 员 支 付 了 数 千 万 美 元 的 赏 金 。 H a c k e r O n e   上 个 月 刚 刚 宣 布 ， 其 支 付 的 漏 洞 赏 金 数 额 正 式 超 过   1   亿 美 元 。 参 考 来 源 参 考 来 源 h t t p s : / / w w w . d a r k r e a d i n g . c o m / v u l n e r a b i l i t i e s - - - t h r e a t s / d a r p a - l a u n c h e s - b u g - b o u n t y - p r o g r a m / d / d - i d / 1 3 3 8 0 2 7 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理