搜索

[4269] 2017-09-05_2017年十大重量级Bug赏金计划

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-09-05_2017年十大重量级Bug赏金计划 2 0 1 7 年 十 大 重 量 级 B u g 赏 金 计 划 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 0 5 E 安 全 9 月 5 日 文   2 0 1 5 年 ， 《 T h e   S t a t e   o f   S e c u r i t y 》 公 布 了 1 1 项 重 量 级 B u g 赏 金 框 架 。 自 那 时 以 来 ， 众 多 企 业 甚 至 包 括 部 分 政 府 机 关 也 开 始 启 动 自 己 的 安 全 漏 洞 赏 金 计 划 （ 简 称 V R P ） 。 而 两 年 之 后 的 今 天 ， 我 们 自 然 有 必 要 对 新 一 年 中 的 相 关 计 划 作 出 回 顾 。 2 0 1 7 年 十 大 重 量 级 年 十 大 重 量 级 B u g 赏 金 计 划 赏 金 计 划 1 、 苹 果 、 苹 果 网 站 :   仅 限 受 邀 最 低 赏 金 :   无 特 定 金 额 最 高 赏 金 :   2 0 万 美 元 （ 约 合 人 民 币 1 3 0 . 4 万 元 ） 最 初 亮 相 于 2 0 1 6 年 9 月 的 苹 果 B u g 赏 金 计 划 刚 开 始 仅 迎 来 2 0 多 位 安 全 研 究 人 员 的 参 与 ， 他 们 带 来 了 自 己 发 现 的 、 技 术 巨 头 产 品 当 中 存 在 的 软 件 漏 洞 。 经 过 近 一 年 的 发 展 ， 该 框 架 已 经 得 到 迅 速 扩 展 ， 且 目 前 B u g 赏 金 猎 人 的 数 量 也 在 快 速 增 长 。 不 过 由 于 未 提 供 公 开 网 站 ， 与 该 计 划 相 关 的 具 体 细 节 ， 以 及 哪 些 道 德 黑 客 参 与 其 中 未 知 。 （ M o t h e r b o a r d 网 站 曾 发 布 一 份 报 道 ， 质 疑 自 该 计 划 启 动 以 来 ， 可 能 并 无 任 何 安 全 研 究 人 员 向 苹 果 方 面 真 正 提 供 漏 洞 信 息 。 ）
苹 果 安 全 工 程 与 架 构 部 门 的 伊 万 · 凯 斯 蒂 克 在 黑 帽 美 国 2 0 1 6 大 会 上 公 布 了 该 B u g 赏 金 计 划 的 建 立 。 根 据 仓 皇 介 绍 ， 苹 果 公 司 愿 望 为 每 项 安 全 漏 洞 支 付 2 万 5 千 美 元 资 金 ， 前 提 是 相 关 漏 洞 允 许 恶 意 人 士 立 足 沙 箱 进 程 访 问 该 沙 箱 外 的 用 户 数 据 。 与 此 同 时 ， 苹 果 方 面 还 开 出 1 0 万 美 元 奖 金 以 鼓 励 那 些 能 够 从 苹 果 S e c u r e   E n c l a v e 技 术 当 中 成 功 提 取 出 受 保 护 数 据 的 黑 客 。 对 于 影 响 对 于 影 响 到 其 固 件 的 安 全 问 题 到 其 固 件 的 安 全 问 题 ， 苹 果 开 出 的 最 高 赏 金 数 额 为 2 0 万 美 元 。 2 .   F A C E B O O K 网 站 :   h t t p s : / / w w w . f a c e b o o k . c o m / w h i t e h a t 最 低 赏 金 :   5 0 0 美 元 （ 约 合 人 民 币 3 2 6 0 元 ） 最 高 赏 金 :   无 特 定 金 额 如 果 希 望 从 F a c e b o o k 公 司 的 B u g 赏 金 计 划 当 中 领 取 酬 劳 ， 大 家 可 以 向 其 提 交 与 F a c e b o o k 、 A t l a s 、 I n s t a g r a m 以 及 W h a t s A p p 等 高 水 平 产 品 及 并 购 成 果 的 相 关 安 全 问 题 。 不 过 社 交 巨 头 将 部 分 安 全 问 题 排 除 在 奖 励 范 畴 之 外 ， 具 体 包 括 社 交 工 程 技 术 、 内 容 注 入 或 拒 绝 服 务 （ 简 称 D o S ） 攻 击 等 。 提 交 此 类 问 题 的 研 究 人 员 将 无 法 获 得 奖 励 。
根 据 其 V R P 相 关 说 明 ， F a c e b o o k 公 司 愿 意 支 付 至 少 5 0 0 美 元 以 奖 励 负 责 任 的 漏 洞 披 露 贡 献 ， 但 一 些 低 危 漏 洞 可 能 无 法 获 得 奖 励 。 参 与 计 划 的 赏 金 猎 人 可 以 决 定 将 自 己 的 赏 金 捐 献 给 其 指 定 的 慈 善 机 构 ， 如 果 选 择 这 种 方 式 ， F a c e b o o k 公 司 将 把 捐 款 额 度 提 升 一 倍 。 3 .   G i t H u b 网 站 :   h t t p s : / / b o u n t y . g i t h u b . c o m / 最 低 赏 金 :   2 0 0 美 元 最 高 赏 金 :   1 万 美 元 （ 约 合 人 民 币 6 . 5 2 万 元 ） 自 2 0 1 3 年 发 布 以 来 ， 已 经 有 1 0 0 多 名 安 全 研 究 人 员 参 与 到 G i t H u b 的 B u g 赏 金 计 划 当 中 。 他 们 根 据 安 全 漏 洞 的 严 重 程 度 对 研 究 人 员 们 提 供 的 漏 洞 进 行 了 评 分 。 根 据 总 体 工 作 贡 献 ， 那 些 拥 有 最 高 总 体 积 分 的 安 全 贡 献 者 们 将 登 上 该 赏 金 计 划 的 贡 献 排 行 榜 。
参 与 G i t H u b   B u g 赏 金 框 架 的 个 人 需 要 高 度 关 注 与 开 发 者 平 台 相 关 的 A P I 、 C S P 、 企 业 、 G i s t 以 及 各 主 要 网 站 。 在 发 布 错 误 报 告 之 后 ， 研 究 人 员 将 收 到 2 0 0 美 元 到 1 万 美 元 不 等 的 奖 励 。 不 过 需 要 强 调 的 是 ， G i t H u b 方 面 要 求 各 安 全 研 究 人 员 尊 重 用 户 数 据 且 不 利 用 任 何 可 能 有 损 G i t H u b 服 务 或 者 信 息 完 整 性 的 攻 击 手 段 。 4 .   谷 歌 谷 歌 网 站 :   h t t p s : / / w w w . g o o g l e . c o m / a b o u t / a p p s e c u r i t y / r e w a r d - p r o g r a m / 最 低 赏 金 :   3 0 0 美 元 最 高 赏 金 :   3 万 1 3 3 7 美 元 （ 约 合 人 民 币 2 0 . 4 3 万 元 ） G o o g l e . c o m 、 Y o u t b e . c o m 以 及 . b l o g g e r 域 名 之 下 的 几 乎 一 切 内 容 皆 适 用 于 谷 歌 公 司 的 安 全 漏 洞 奖 励 计 划 。 但 需 要 强 调 的 是 ， 该 框 架 的 范 畴 不 包 括 可 用 于 对 谷 歌 公 司 内 部 员 工 施 以 攻 击 的 恶 意 钓 鱼 活 动 。 具 体 来 讲 ， 此 计 划 仅 适 用 于 影 响 用 户 数 据 隐 私 及 完 整 性 的 设 计 与 实 现 问 题 。 此 类 安 全 缺 陷 包 括 跨 站 脚 本 安 全 漏 洞 与 认 证 缺 陷 等 等 。 目 前 可 用 于 夺 取 谷 歌 帐 户 、 常 规 谷 歌 应 用 程 序 以 及 其 它 敏 感 应 用 程 序 控 制 权 的 远 程 代 码 执 行 类 漏 洞 皆 可 获 得 最 高 额 度 3 . 1 3 3 7 万 美 元 赏 金 。 此 类 缺 陷 包 括 沙 箱 逸 出 与 命 令 注 入 等 。 相 比 之 下 ， 以 非 集 成 化 方 式 实 现 的 远 程 用 户 伪 造 类 错 误 仅 能 获 得 5 0 0 美 元 奖 励 ， 而 关 注 度 更 低 的 应 用 内 跨 站 脚 本 攻 击 奖 励 则 不 超 过 1 0 0 美 元 。 5 .   英 特 尔 英 特 尔 网 站 :   h t t p s : / / s e c u r i t y - c e n t e r . i n t e l . c o m / B u g B o u n t y P r o g r a m . a s p x 最 低 赏 金 :   5 0 0 美 元 最 高 赏 金 :   3 万 美 元 （ 约 合 人 民 币 1 9 . 5 6 万 元 ） 在 今 年 3 月 召 开 的 C a n S e c W e s t 安 全 大 会 上 ， 英 特 尔 公 司 公 布 了 针 对 其 硬 件 （ 处 理 器 、 芯 片 组 及 固 态 硬 盘 等 ） 、 固 件 （ B I O S 、 英 特 尔 管 理 引 擎 以 及 主 板 等 ） 以 及 软 件 （ 包 括 设 备 驱 动 程 序 、 应 用 程 序 以 及 工 具 等 ） 的 B u g 赏 金 计 划 。
不 过 此 项 计 划 不 涵 盖 其 最 近 收 购 的 技 术 成 果 、 该 公 司 的 W e b 基 础 设 施 、 第 三 方 产 品 或 者 任 何 与 M c A f e e （ 此 前 曾 为 英 特 尔 旗 下 安 全 事 业 部 ， 但 现 在 已 进 行 独 立 拆 分 ） 相 关 的 解 决 方 案 。 对 于 在 该 公 司 硬 件 当 中 发 现 的 安 全 漏 洞 ， 研 究 人 员 们 将 能 够 得 到 最 高 3 万 美 元 的 奖 励 。 但 影 响 到 英 特 尔 软 件 的 低 危 漏 洞 仅 能 为 赏 金 猎 人 们 带 来 5 0 0 美 元 回 报 。 值 得 注 意 的 是 如 果 任 何 参 与 其 中 的 研 究 人 员 未 遵 循 英 特 尔 方 面 提 出 的 漏 洞 披 露 协 调 要 求 ， 或 者 身 为 英 特 尔 公 司 员 工 家 属 ， 则 芯 片 巨 头 不 会 接 受 此 类 研 究 者 提 供 的 任 何 漏 洞 信 息 。 6 .   微 软 微 软 网 站 :   h t t p s : / / t e c h n e t . m i c r o s o f t . c o m / e n - u s / l i b r a r y / d n 4 2 5 0 3 6 . a s p x 最 低 赏 金 :   5 0 0 美 元 最 高 赏 金 :   2 5 万 美 元 （ 约 合 人 民 币 1 6 3 . 1 1 万 元 ） 微 软 公 司 的 赏 金 计 划 与 G i t H u b 几 乎 同 时 起 步 ， 具 体 赏 金 额 度 也 在 不 断 变 化 。 研 究 人 员 们 可 以 通 过 发 现 微 软 云 服 务 当 中 的 安 全 漏 洞 获 得 最 高 1 . 5 万 美 元 。 如 果 您 不 满 足 于 这 点 “ 小 钱 ” ， 那 么 微 软 愿 意 为 能 够 在 H y p e r - V 当 中 发 现 M i t i g a t i o n 旁 路 问 题 或 者 高 危 远 程 代 码 执 行 漏 洞 的 研 究 人 员 分 别 提 供 1 0 万 美 元 与 2 . 5 万 美 元 的 酬 劳 。
2 0 1 7 年 7 月 ， 微 软 方 面 启 动 了 新 的 W i n d o w s   B u g 赏 金 计 划 ， 具 体 涵 盖 W i n d o w s 内 部 预 览 版 、 微 软 E d g e 及 其 操 作 系 统 当 中 的 其 它 重 要 功 能 。 作 为 此 项 赏 金 扩 展 计 划 的 一 部 分 ， 提 交 B u g 报 告 的 参 与 者 能 够 收 到 5 0 0 美 元 到 2 5 万 美 元 的 奖 励 额 度 。 感 兴 趣 的 朋 友 可 以 访 问 相 关 网 站 以 了 解 此 W i n d o w s   B u g 赏 金 框 架 的 细 节 信 息 。 7 .   五 角 大 楼 五 角 大 楼 网 站 :   h t t p s : / / w w w . h a c k e r o n e . c o m / r e s o u r c e s / h a c k - t h e - p e n t a g o n 最 低 赏 金 :   1 0 0 美 元 最 高 赏 金 :   1 万 5 千 美 元 （ 约 合 人 民 币 9 . 7 8 万 元 ） 美 国 军 方 的 初 次 试 水 始 于 2 0 1 6 年 4 月 与 5 月 ， 其 在 “ 入 侵 五 角 大 楼 ” 项 目 当 中 邀 请 各 安 全 研 究 人 员 发 现 并 解 决 影 响 到 美 国 国 防 部 所 运 营 的 面 向 公 众 网 站 中 存 在 的 安 全 漏 洞 。 该 框 架 由 国 防 部 下 辖 的 数 字 化 防 务 局 （ 简 称 D D S ） 与 H a c k e r O n e 所 合 作 建 立 。 自 那 时 开 始 ， 五 角 大 楼 方 面 又 对 相 关 计 划 进 行 了 持 续 扩 展 ， 其 中 包 括 引 入 更 多 合 作 部 门 并 组 织 “ 入 侵 陆 军 ” 等 倡 议 。
“ 入 侵 五 角 大 楼 ” 项 目 的 组 织 经 费 约 为 1 5 万 美 元 。 此 次 挑 战 活 动 共 吸 引 到 1 4 1 0 名 研 究 人 员 与 B u g 赏 金 猎 人 的 参 与 。 他 们 总 计 发 现 了 1 1 8 9 项 安 全 漏 洞 ， 其 中 1 3 8 项 经 国 防 媒 体 活 动 （ 简 称 D M A ） 小 组 证 实 其 有 效 性 与 惟 一 性 。 因 此 ， 国 防 部 在 项 目 的 第 一 年 内 即 向 安 全 研 究 人 员 们 支 付 了 约 7 万 5 千 美 元 奖 金 。 8 .   T o r 项 目 项 目 网 站 :   h t t p s : / / h a c k e r o n e . c o m / t o r p r o j e c t 最 低 赏 金 :   1 0 0 美 元 最 高 赏 金 :   4 千 美 元 （ 约 合 人 民 币 2 6 0 8 0 元 ） 启 动 于 2 0 1 7 年 7 月 的 T o r 项 目 B u g 赏 金 计 划 涵 盖 其 两 大 核 心 匿 名 服 务 ： 网 络 守 护 程 序 与 浏 览 器 。 这 两 项 目 标 各 自 拥 有 自 己 的 奖 励 标 准 与 限 制 条 件 。
在 T o r 网 络 方 面 ， 安 全 研 究 人 员 们 能 够 获 得 1 0 0 美 元 到 4 千 美 元 不 等 的 奖 励 ， 具 体 取 决 于 所 发 现 b u g 的 严 重 程 度 。 而 从 T o r 所 使 用 的 第 三 方 库 中 发 现 安 全 缺 陷 则 能 够 带 来 最 高 2 千 美 元 的 收 益 ， 其 中 不 包 括 O p e n S S L ， 但 l i b e v e n t 则 归 属 于 赏 金 范 畴 。 与 此 同 时 ， 赏 金 猎 人 们 还 可 以 通 过 在 T o r 浏 览 器 中 发 现 完 整 的 代 理 回 避 方 法 或 者 类 似 的 高 危 缺 陷 获 得 超 过 3 千 美 元 的 奖 金 。 9 .   优 步 优 步 网 站 :   h t t p s : / / h a c k e r o n e . c o m / u b e r 最 低 赏 金 :   无 特 定 金 额 最 高 赏 金 :   1 万 美 元 （ 约 合 人 民 币 6 . 5 2 万 元 ） 这 一 出 行 共 享 平 台 的 安 全 漏 洞 奖 励 计 划 主 要 集 中 在 用 户 及 其 员 工 身 上 。 因 此 ， 其 适 用 范 围 涵 盖 了 可 能 以 未 经 授 权 方 式 访 问 用 户 或 者 员 工 数 据 的 安 全 威 胁 、 伪 造 身 份 验 证 请 求 以 及 网 络 钓 鱼 攻 击 等 方 向 。 相 关 安 全 漏 洞 需 要 适 用 于 U b e r . c o m 、 P a r t n e r s . u b e r . c o m 以 及 E a t s . u b e r . c o m 等 域 名 。 不 过 赏 金 计 划 中 并 未 涵 盖 不 涉 及 任 何 技 术 问 题 的 鱼 叉 式 钓 鱼 攻 击 等 威 胁 手 段 。 优 步 会 对 每 项 安 全 漏 洞 的 具 体 影 响 进 行 核 算 ， 具 体 指 标 包 括 所 谓 暴 露 程 度 以 及 用 户 数 据 敏 感 度 等 ， 同 时 根 据 用 户 交 互 或 者 物 理 访 问 限 制 提 供 0 美 元 到 1 万 美 元 之 间 的 赏 金 额 度 ， 但 网 络 钓 鱼 威 胁 的 单 一 漏 洞 奖 金 不 超 过 5 千 美 元 。 1 0 .   W O R D P R E S S 网 站 :   h t t p s : / / h a c k e r o n e . c o m / w o r d p r e s s 最 低 赏 金 :   1 5 0 美 元 最 高 赏 金 :   无 特 定 金 额 W o r d P r e s s 主 要 关 注 跨 站 脚 本 （ X S S ） 类 B u g 、 服 务 器 端 请 求 伪 造 （ S S R F ） 以 及 可 能 影 响 到 用 户 安 全 性 的 其 它 安 全 问 题 。 其 对 于 暴 力 攻 击 、 D D o S 、 网 络 钓 鱼 或 者 其 它 社 交 工 程 攻 击 手 段 不 感 兴 趣 。 另 外 ， 其 赏 金 计 划 亦 不 包 括 插 件 ， 安 全 研 究 人 员 可
以 提 交 与 插 件 漏 洞 相 关 的 错 误 报 告 ， 但 W o r d P r e s s 管 理 委 员 会 只 负 责 将 相 关 报 告 转 交 给 受 影 响 插 件 的 开 发 人 员 。 与 其 它 大 多 数 赏 金 计 划 一 样 ， W o r d P r e s s 同 样 要 求 参 与 项 目 的 B u g 赏 金 猎 人 们 提 供 漏 洞 线 索 与 概 念 验 证 （ P o C ） 信 息 。 另 外 ， 其 还 要 求 安 全 研 究 人 员 不 可 修 改 或 者 删 除 现 场 网 站 上 的 任 何 信 息 ， 同 时 在 公 布 任 何 所 发 现 的 漏 洞 详 细 信 息 之 前 需 要 等 待 一 段 时 间 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 7 4 4 9 3 2 6 7 . s h t m l 相 关 阅 读 ： 大 疆 无 人 机 启 动 漏 洞 悬 赏 计 划 ， 最 高 奖 金 1 9 . 7 万 元 美 国 首 个 开 放 的 政 府 漏 洞 悬 赏 计 划 对 象 ： G S A   F e d e r a l i s t 快 来 找 漏 洞 ！ 洋 葱 （ T o r ） 网 络 启 动 漏 洞 悬 赏 计 划 黑 客 杂 志 2 6 0 0 悬 赏 1 万 美 元 获 取 特 朗 普 纳 税 申 报 单 有 人 悬 赏 价 值 9 0 0 0 美 元 的 比 特 币 ， 欲 征 集 美 国 国 安 局 漏 洞 美 国 陆 军 “ 黑 进 军 队 ” （ H a c k   t h e   A r m y ）   网 络 漏 洞 悬 赏 计 划   中 文 版 E x o d u s 推 出 漏 洞 悬 赏 计 划   奖 金 最 高 5 0 万 美 元
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理