搜索

[6471] 2020-02-04_微软推出Xbox漏洞赏金计划奖励高达20000美元

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2020-02-04_微软推出Xbox漏洞赏金计划奖励高达20000美元 微 软 推 出 X b o x   漏 洞 赏 金 计 划   奖 励 高 达 2 0 0 0 0 美 元 小 E   E 安 全   2 0 2 0 - 0 2 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m E 安 全 2 月 4 日 讯 ， 据 外 媒 报 道 ， M i c r o s o f t 安 全 响 应 中 心 （ 安 全 响 应 中 心 （ M S R C ） 宣 布 ） 宣 布 为 为 X b o x 游 游 戏 平 台 戏 平 台 推 出 漏 洞 赏 金 计 划 ， 推 出 漏 洞 赏 金 计 划 ， 该 计 划 针 对 的 是 X b o x   L i v e 网 络 服 务 中 的 远 程 执 行 代 码 漏 洞 ， 悬 赏 金 额 在 悬 赏 金 额 在 5 0 0 至 至 2 0 0 0 0 美 元 美 元 。 据 报 道 ， X b o x   B o u n t y 计 划 邀 请 游 戏 玩 家 ， 安 全 研 究 人 员 以 及 世 界 各 地 的 其 他 人 来 帮 助 确 定 X b o x   L i v e 网 络 和 服 务 中 的 安 全 漏 洞 ， 因 此 无 论 是 业 余 的 游 戏 玩 家 还 是 训 练 有 素 的 安 全 专 家 ， 都 可 以 向 新 的 X b o x   B u g 赏 金 计 划 提 交 漏 洞 。 据 悉 ， 该 计 划 的 规 则 指 出 ， 微 软 将 根 据 漏 洞 的 严 重 性 和 影 响 以 及 提 交 的 质 量 来 酌 情 授 予 赏 金 。 根 据 微 软 安 全 响 应 中 心 （ M S R C ） 的 项 目 经 理 布 朗 表 示 ， 符 合 评 选 条 件 的 漏 洞 揭 露 计 划 必 须 是 概 念 （ P O C ） 表 达 清 晰 并 且 有 简 洁 的 证 明 论 述 。 更 具 体 的 说 ， 漏 洞 赏 金 计 划 参 与 者 需 要 通 过 P O C 来 演 示 该 漏 洞 的 影 响 ， 并 允 许 X b o x 团 队 在 修 复 所 报 告 的 问 题 之 后 修 复 该 漏 洞 。   据 报 道 ， 漏 洞 赏 金 计 划 将 涵 盖 漏 洞 赏 金 计 划 将 涵 盖 X b o x   L i v e 的 云 后 端 基 础 结 构 ， 具 体 的 奖 励 将 根 据 的 云 后 端 基 础 结 构 ， 具 体 的 奖 励 将 根 据 下 表 提 供 的 内 容 进 行 衡 量 ： 下 表 提 供 的 内 容 进 行 衡 量 ：
从 表 格 中 可 以 看 出 ， 远 程 代 码 执 行 漏 洞 的 揭 露 者 可 赚 取 5 0 0 0 至 2 0 0 0 0 美 元 的 奖 励 ， 而 特 权 升 级 漏 洞 可 能 会 获 得 1 0 0 0 至 8 0 0 0 美 元 的 支 出 奖 励 ， 剩 余 的 奖 励 发 行 费 用 将 在 1 0 0 0 美 元 至 5 0 0 0 美 元 之 间 。 无 论 如 何 ， 微 软 表 示 他 们 会 逐 案 审 查 每 个 提 交 的 内 容 ， 但 一 些 常 见 的 并 且 不 那 么 严 重 的 问 题 并 且 通 常 不 会 获 得 赏 金 奖 励 但 一 些 常 见 的 并 且 不 那 么 严 重 的 问 题 并 且 通 常 不 会 获 得 赏 金 奖 励 ， 例 如 以 下 问 题 ： 服 务 器 端 信 息 公 开 ， 例 如 I P ， 服 务 器 名 称 和 大 多 数 堆 栈 跟 踪 公 开 影 响 较 小 的 C S R F 错 误 （ 例 如 注 销 错 误 ） 拒 绝 服 务 问 题 与 欺 诈 有 关 的 问 题 子 域 接 管 问 题 视 频 重 播   漏 洞 常 规 的 U R L 重 定 向 问 题   于 此 同 时 ， 微 软 表 示 微 软 表 示 X b o x   B u g 赏 金 计 划 参 与 者 也 有 一 些 限 制 条 件 赏 金 计 划 参 与 者 也 有 一 些 限 制 条 件 。 例 如 ， 微 软 已 经 取 消 了 那 些 试 图 欺 骗 X b o x 用 户 和 工 程 师 的 漏 洞 猎 手 的 参 与 资 格 ， 并 取 消 了 那 些 试 图 下 载 或 访 问 敏 感 X b o x 用 户 敏 感 数 据 的 漏 洞 猎 手 的 参 与 资 格 。   针 对 此 次 赏 金 计 划 ， 微 软 发 布 声 明 表 示 ， X b o x 自 2 0 0 2 年 推 出 以 来 ， 已 经 积 累 了 数 百 万 的 用 户 粉 丝 。 此 次 赏 金 计 划 体 现 了 此 次 赏 金 计 划 体 现 了 X b o x 在 安 全 开 发 和 测 试 方 面 的 投 资 ， 在 安 全 开 发 和 测 试 方 面 的 投 资 ， 以 发 现 和 纠 正 对 以 发 现 和 纠 正 对 X b o x 客 户 的 安 全 性 具 有 严 重 影 响 的 漏 洞 ， 保 证 用 户 的 数 据 和 客 户 的 安 全 性 具 有 严 重 影 响 的 漏 洞 ， 保 证 用 户 的 数 据 和 系 统 安 全 。 系 统 安 全 。
          注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 电 脑 版 新 型 冠 状 病 毒 悄 然 蔓 延   黑 客 利 用 病 毒 带 来 的 恐 慌 在 日 本 传 播 E m o t e t 恶 意 软 件 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 英 特 尔 处 理 器 中 发 现 新 型 推 测 执 行 漏 洞 C a c h e O u t   或 将 跨 线 程 泄 漏 数 据 打 赢 疫 情 防 控 阻 击 战 ， 直 击 安 恒 信 息 与 时 间 赛 跑 风 雨 同 舟 ， 齐 力 抗 疫   安 恒 信 息 全 力 支 持 武 汉 抗 击 疫 情 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理