搜索

[8231] 2014-08-29_FaceBook悬赏50000美元奖励互联网安全防御项目

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-08-29_FaceBook悬赏50000美元奖励互联网安全防御项目 F a c e B o o k 悬 赏 5 0 0 0 0 美 元 奖 励 互 联 网 安 全 防 御 项 目 d a w n e r   F r e e B u f   2 0 1 4 - 0 8 - 2 9 正 因 为 有 一 个 让 正 因 为 有 一 个 让 世 界 每 人 都 接 入 互 联 网 世 界 每 人 都 接 入 互 联 网 大 家 庭 的 梦 想 ， 大 家 庭 的 梦 想 ， F a c e b o o k 的 创 始 人 马 克 扎 克 伯 格 致 力 于 让 互 联 网 变 得 更 加 安 的 创 始 人 马 克 扎 克 伯 格 致 力 于 让 互 联 网 变 得 更 加 安 全 。 全 。 到 现 在 为 止 ， 许 多 大 公 司 都 拥 有 技 术 b u g 赏 金 计 划 ， 以 此 奖 励 那 些 为 互 联 网 安 全 做 出 贡 献 的 ， 发 现 软 件 或 网 络 平 台 的 安 全 漏 洞 的 研 究 人 员 和 网 络 爱 好 者 ， 社 交 网 络 巨 头 f a c e b o o k 最 近 的 一 个 计 划 正 是 这 样 做 的 。 F a c e b o o k 和 U S E N I X 共 同 推 出 了 互 联 网 防 御 奖 互 联 网 防 御 奖 ， 这 是 一 项 结 合 对 互 联 网 安 全 的 重 大 贡 献 奖 的 工 作 模 型 而 筛 选 出 优 秀 研 究 成 果 的 奖 项 ， F a c e b o o k 于 星 期 四 举 办 在 圣 迭 戈 的 年 届 U S E N I X 安 全 座 谈 会 宣 布 了 此 事 。 同 时 ， F a c e b o o k 宣 布 了 在 其 互 联 网 防 御 奖 后 第 一 个 奖 项 ， 为 一 对 德 国 的 研 究 人 员 的 论 文 颁 发 了 奖 章 ， 《 《 W e b 应 用 程 序 二 次 应 用 程 序 二 次 漏 洞 的 静 态 检 测 》 漏 洞 的 静 态 检 测 》 ， 一 种 似 乎 是 检 测 W e b 应 用 程 序 中 的 漏 洞 可 行 的 方 法 。 两 人 使 用 了 静 态 手 段 去 检 测 W e b 应 用 程 序 中 的 二 次 漏 洞 二 次 漏 洞 ， 这 种 漏 洞 可 以 被 用 于 在 被 提 前 存 储 于 W e b 服 务 器 后 实 施 攻 击 。 二 次 漏 洞 包 括 向 目 标 W e b 服 务 器 上 传 恶 意 脚 本 / 载 荷 ， 这 能 让 攻 击 者 进 行 远 程 利 用 。 “ 比 如 ， 如 果 载 荷 被 存 储 在 给 大 众 分 享 的 资 源 上 ， X S S 攻 击 会 给 应 用 程 序 的 用 户 们 带 来 更 大 危 害 ， ” 论 文 如 是 说 。 静 态 分 析 源 代 码 从 而 找 出 二 次 漏 洞 是 一 件 很 蛋 疼 的 事 情 。 但 是 ， “ 通 过 分 析 阅 读 、 以 及 写 入 到 W e b 服 务 器 的 内 存 位 置 ” ， 我 们 能 够 通 过 在 持 久 性 存 储 数 据 如 数 据 库 或 者 会 话 数 据 中 ， 连 接 输 入 和 输 出 点 ， 从 而 鉴 别 出 被 污 染 的 数 据 。 这 位 研 究 人 员 如 此 说 道 。 他 曾 提 交 了 6 种 流 行 W e b 应 用 程 序 的 1 5 9 个 二 次 漏 洞 ， 其 中 还 包 括 几 个 影 响 严 重 的 0 d a y 。 在 德 国 鲁 尔 大 学 的 两 位 研 究 人 员 ， J o h a n n e s   D a h s e 和 T h o r s t e n   H o l z   ， 获 得 了 由 F a c e b o o k 和 U S E N I X 奖 委 员 会 的 名 义 发 放 的 5 0 0 0 0 美 元 的 奖 金 。 委 员 会 似 乎 看 到 了 一 条 用 金 钱 打 造 技 术 研 究 的 康 庄 大 道 ， 这 法 子 或 许 在 现 实 世 界 行 得 通 。 据 J o h n   “ F o u r ”   F l y n n 所 讲 ， 互 联 网 防 御 奖 是 一 个 正 在 实 施 的 项 目 ， 而 委 员 会 正 为 未 来 的 一 个 奖 项 征 集 新 的 想 法 。 这 位 F a c k b o o k 的 安 全 工 程 经 理 曾 服 务 于 互 联 网 防 御 奖 的 大 奖 委 员 会 。 “ 我 们 决 定 专 注 于 创 造 更 多 的 机 会 和 激 励 手 段 ， 供 给 那 些 做 出 实 际 保 护 大 众 工 作 的 人 员 ， ” 弗 林 在 一 篇 博 客 中 写 道 。 ” 我 们 的 回 答 是 互 联 网 防 御 奖 ， 给 优 质 的 研 究 工 作 以 奖 励 ， 结 合 了 特 别 是 在 保 护 和 防 御 领 域 的 互 联 网 安 全 的 重 大 贡 献 的 工 作 原 型 。 ”
委 员 会 以 F a c e b o o k 互 联 网 防 御 奖 ， 吸 引 了 研 究 人 员 和 安 全 爱 好 者 提 交 他 们 的 成 果 给 F a c e b o o k 。 他 们 表 示 ， 根 据 提 交 的 强 度 ， 奖 金 额 可 能 会 增 加 ， 或 许 如 果 没 有 项 目 符 合 ， 委 员 会 会 持 续 保 留 资 金 。 去 年 十 一 月 ， 去 年 十 一 月 ， F a c e b o o k 也 参 与 建 立 过 也 参 与 建 立 过 互 联 网 互 联 网 B U G 基 金 基 金 ， 与 互 联 网 防 御 奖 类 似 ， 以 奖 励 在 开 源 软 件 项 目 中 发 现 大 规 模 ， 与 互 联 网 防 御 奖 类 似 ， 以 奖 励 在 开 源 软 件 项 目 中 发 现 大 规 模 网 络 漏 洞 的 研 究 者 。 网 络 漏 洞 的 研 究 者 。 网 络 B U G 基 金 是 由 h a c k e r o n e 发 起 的 ， 其 中 参 与 的 也 包 括 其 他 如 微 软 、 谷 歌 等 大 型 公 司 。 [ 原 文 地 址 ， 译 / F r e e B u f 实 习 小 编 d a w n e r ] h t t p : / / t h e h a c k e r n e w s . c o m / 2 0 1 4 / 0 8 / f a c e b o o k - a w a r d s - 5 0 0 0 0 - u n d e r - i t s - n e w . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理