搜索

[5580] 2018-12-28_为什么有些漏洞披露靠谱，有些则不靠谱？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2018-12-28_为什么有些漏洞披露靠谱，有些则不靠谱？ 为 什 么 有 些 漏 洞 披 露 靠 谱 ， 有 些 则 不 靠 谱 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 1 2 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 欧 盟 的 网 络 安 全 机 构 E N I S A 在 深 入 研 究 了 漏 洞 披 露 的 问 题 后 发 布 了 一 份 报 告 ， 该 报 告 说 明 了 影 响 漏 洞 披 露 者 行 为 的 经 济 因 素 ， 奖 励 机 制 和 动 机 ， 此 外 ， 还 就 最 近 披 露 的 高 危 漏 洞 （ “ 熔 断 ” ， “ 幽 灵 ” 和 “ 永 恒 之 蓝 ” ） 做 了 案 例 分 析 ， 并 说 明 了 整 个 经 过 。   漏 洞 披 露 中 的 经 济 学 漏 洞 披 露 中 的 经 济 学 它 分 析 了 信 息 安 全 市 场 的 经 济 因 素 及 其 与 漏 洞 披 露 的 关 系 ， 还 探 讨 了 如 何 将 古 典 经 济 学 概 念 应 用 于 该 问 题 （ 公 它 分 析 了 信 息 安 全 市 场 的 经 济 因 素 及 其 与 漏 洞 披 露 的 关 系 ， 还 探 讨 了 如 何 将 古 典 经 济 学 概 念 应 用 于 该 问 题 （ 公 共 资 源 的 悲 剧 ， 网 络 效 应 ， 外 部 性 ， 不 对 称 信 息 和 逆 向 选 择 ， 责 任 倾 销 ， 道 德 风 险 ） 共 资 源 的 悲 剧 ， 网 络 效 应 ， 外 部 性 ， 不 对 称 信 息 和 逆 向 选 择 ， 责 任 倾 销 ， 道 德 风 险 ） 。   E N I S A 执 行 董 事 U d o   H e l m b r e c h t 指 出 ： “ 经 济 学 是 现 代 安 全 的 关 键 驱 动 因 素 ， 而 经 济 因 素 往 往 决 定 了 人 们 解 决 问 题 时 采 取 的 方 法 决 策 。 该 报 告 完 美 地 诠 释 了 这 一 点 ， 且 为 漏 洞 披 露 领 域 的 各 方 行 为 提 供 了 有 价 值 的 见 解 。 ”   重 要 见 解 重 要 见 解 研 究 人 员 称 ： “ 总 体 而 言 ， 该 研 究 已 经 产 生 了 许 多 重 要 发 现 。 首 先 ， 该 研 究 表 明 了 以 C V D 为 主 的 漏 洞 披 露 形 式 的 重 要 性 。 正 如 正 如 “ 永 恒 之 蓝 永 恒 之 蓝 ” 案 例 中 所 体 现 的 ， 广 泛 存 在 于 软 件 和 硬 件 中 的 漏 洞 可 能 会 给 全 球 社 会 造 成 巨 大 的 危 害 ， 因 此 有 案 例 中 所 体 现 的 ， 广 泛 存 在 于 软 件 和 硬 件 中 的 漏 洞 可 能 会 给 全 球 社 会 造 成 巨 大 的 危 害 ， 因 此 有 必 要 制 定 一 系 列 流 程 来 充 分 识 别 报 告 、 接 收 ， 分 类 及 缓 和 漏 洞 危 害 。 必 要 制 定 一 系 列 流 程 来 充 分 识 别 报 告 、 接 收 ， 分 类 及 缓 和 漏 洞 危 害 。 ”   其 他 见 解 其 他 见 解 将 漏 洞 披 露 视 为 一 个 生 态 系 统 是 非 常 重 要 的 。 漏 洞 披 露 的 所 有 参 与 方 都 应 认 识 到 建 立 和 运 行 互 利 结 构 的 重 要 性 ， 这 些 结 构 能 够 实 现 有 效 和 高 效 的 C V D 漏 洞 披 露 。 应 向 参 与 方 提 供 资 源 ， 良 好 操 作 实 例 和 自 愿 标 准 。 发 现 者 ， 协 调 方 和 厂 商 必 须 及 时 以 双 方 都 能 理 解 的 语 言 实 现 建 设 性 沟 通 。   确 保 识 别 和 报 告 漏 洞 的 研 究 人 员 遵 守 《 安 全 港 协 议 》 并 受 到 法 律 保 护 。 大 多 数 组 织 应 考 虑 部 署 C V D 流 程 ， 有 些 组 织 可 能 想 实 施 漏 洞 赏 金 计 划 ， 但 不 要 以 干 扰 开 发 和 测 试 阶 段 的 其 他 信 息 的 安 全 为 代 价 。 虽 然 C V D 和 漏 洞 赏 金 计 划 可 以 识 别 某 些 类 型 的 漏 洞 ， 但 它 们 不 太 可 能 识 别 现 代 计 算 系 统 中 存 在 的 更 大 的 结 构 性 问 题 。 因
此 ， 政 府 ， 学 术 指 导 和 私 人 组 织 应 继 续 投 资 长 期 性 的 安 全 研 究 ， 以 识 别 和 减 轻 基 础 漏 洞 带 来 的 危 害 ， 例 如 设 计 缺 陷 或 协 议 漏 洞 。   该 报 告 撰 写 依 据 案 头 研 究 ， 查 阅 现 有 文 献 （ 学 术 研 究 、 技 术 报 告 、 媒 体 文 章 等 ） 以 及 与 漏 洞 披 露 界 专 家 （ 来 自 学 术 界 、 漏 洞 赏 金 平 台 、 漏 洞 披 露 计 划 运 营 商 、 厂 商 等 ） 的 访 谈 完 成 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 2 0 1 9 网 络 威 胁 趋 势 展 望 西 悉 尼 大 学 推 出 网 络 安 全 与 行 为 学 位 受 到 网 络 攻 击 的 电 动 汽 车 充 电 器 印 度 企 业 每 天 面 临 超 过 2 8 万 的 网 络 威 胁 瞄 准 O r a n g e   L i v e B o x   A D S L 调 制 解 调 器 S S I D 与 W i F i 信 息 W i b u K e y 云 中 存 在 漏 洞 ， 可 执 行 代 码 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理