搜索

[10116] 2016-05-18_美国白帽用漏洞奖励做公益

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-18
2016-05-18_美国白帽用漏洞奖励做公益 美 国 白 帽 用 漏 洞 奖 励 做 公 益 米 雪 儿   F r e e B u f   2 0 1 6 - 0 5 - 1 8 近 日 ， 近 日 ， O f f e n s i . c o m 的 白 帽 黑 客 在 美 国 联 合 航 空 公 司 的 一 个 网 站 上 发 现 了 一 个 远 程 代 码 执 行 漏 洞 ， 他 们 向 该 公 司 的 漏 的 白 帽 黑 客 在 美 国 联 合 航 空 公 司 的 一 个 网 站 上 发 现 了 一 个 远 程 代 码 执 行 漏 洞 ， 他 们 向 该 公 司 的 漏 洞 悬 赏 计 划 递 交 了 漏 洞 报 告 ， 因 此 获 得 了 洞 悬 赏 计 划 递 交 了 漏 洞 报 告 ， 因 此 获 得 了 1 百 万 英 里 百 万 英 里 “ 飞 行 里 程 飞 行 里 程 ” 奖 励 。 现 在 问 题 来 了 ， 白 帽 子 用 了 这 些 奖 励 做 了 奖 励 。 现 在 问 题 来 了 ， 白 帽 子 用 了 这 些 奖 励 做 了 啥 ？ 啥 ？ 美 国 联 合 航 空 公 司 的 美 国 联 合 航 空 公 司 的 “ 另 类 另 类 ” 漏 洞 赏 金 漏 洞 赏 金   2 0 1 5 年 7 月 1 7 日 ， 美 国 联 合 航 空 公 司 ( U n i t e d   C o n t i n e n t a l )   也 加 入 了 漏 洞 奖 励 这 个 行 列 。 他 们 推 出 了 一 个 B u g 赏 金 计 划 ， 其 目 标 是 发 现 公 司 网 站 或 者 是 应 用 程 序 中 的 错 误 ， 但 是 报 酬 是 — — 航 空 里 程 。 该 航 空 公 司 表 示 ， 希 望 这 能 进 一 步 加 强 其 网 站 的 安 全 。 这 么 做 也 比 聘 请 网 络 安 全 咨 询 公 司 来 解 决 问 题 还 要 便 宜 。 该 公 司 在 其 网 站 上 说 ： “ 我 们 相 信 这 项 计 划 能 进 一 步 加 强 我 们 的 保 安 ， 让 我 们 继 续 提 供 优 质 的 服 务 。 ” 截 止 目 前 ， 联 合 航 空 已 经 为 3 名 成 功 找 到 b u g 的 黑 客 奖 励 了 百 万 里 程 ， 理 论 上 这 可 以 让 他 们 从 美 国 横 跨 大 西 洋 飞 往 欧 洲 3 3 次 。 就 职 于 网 络 安 全 公 司 V e l o c i t y 3 5 ， 专 门 研 究 网 络 漏 洞 的 J o r d a n   W i e n s 曾 经 发 布 了 一 条 T w i t t e r ， 表 示 他 获 得 了 美 联 航 的 百 万 里 程 奖 励 。
值 得 提 醒 的 是 ， 联 合 航 空 寻 求 的 是 与 其 网 站 相 关 的 特 定 漏 洞 ， 入 侵 飞 机 和 D D o S 属 于 禁 止 名 单 上 的 攻 击 行 为 。 禁 止 名 单 还 包 括 ： 禁 止 名 单 还 包 括 ： 暴 力 破 解 代 码 注 入 在 线 系 统 入 侵 或 测 试 别 人 的 飞 行 里 程 账 户 （ 自 己 的 可 以 ） 在 飞 机 上 测 试 航 空 系 统 ， 如 娱 乐 系 统 或 W i f i 威 胁 、 强 迫 或 勒 索 内 部 人 员 和 乘 客 扫 描 联 合 航 空 的 服 务 器 用 漏 洞 奖 励 做 公 益 用 漏 洞 奖 励 做 公 益 近 日 ， O f f e n s i . c o m 的 白 帽 黑 客 在 美 国 联 合 航 空 公 司 的 一 个 网 站 上 发 现 了 一 个 远 程 代 码 执 行 漏 洞 ， 他 们 向 该 公 司 的 b u g 悬 赏 计 划 递 交 了 漏 洞 报 告 ， 获 得 了 1 百 万 英 里 飞 行 里 程 奖 励 。 如 果 有 人 给 你 百 万 航 空 里 程 ， 你 会 怎 么 做 ？ 这 是 我 们 在 提 交 美 国 联 合 航 空 公 司 漏 洞 ， 获 得 漏 洞 悬 赏 后 必 须 要 回 答 的 问 题 。 漏 洞 细 节 细 节 后 的 一 天 ， 白 帽 子 O f f e n s i 的 收 件 箱 出 现 这 样 一 封 邮 件 ： O f f e n s i ， 恭 喜 ！ 我 们 已 经 开 始 对 您 提 交 的 漏 洞 进 行 修 复 处 理 。 作 为 有 效 漏 洞 的 提 交 者 ， 您 将 收 到 一 百 万 里 程 的 奖 励 ！ 为 了 将 您 的 里 程 存 入 账 户 ， 我 们 有 几 个 问 题 需 要 向 您 咨 询 。 所 以 我 们 提 供 了 相 应 的 纳 税 申 报 表 ， 美 国 国 税 局 将 从 该 项 奖 励 中 获 取 2 万 美 元 的 应 税 收 入 。 如 果 您 在 评 估 应 纳 税 所 得 额 后 选 择 不 接 受 您 的 奖 励 ， 您 可 以 将 奖 励 捐 赠 给 慈 善 机 构 。 1 ） 您 的 M i l e a g e P l u s 帐 号 是 多 少 ？ 2 ） 你 是 美 国 公 民 吗 ？ 3 ） 是 否 是 在 美 国 本 土 进 行 的 研 究 测 试 ？ 再 次 感 谢 你 ， 有 其 他 任 何 问 题 欢 迎 咨 询 ！ C a r l a ,   J o s h ,   B e c k y ,   a n d   B e n 漏 洞 赏 金 计 划 棒 极 了 ！ 在 收 到 邮 件 的 第 一 时 间 ， 浮 现 在 脑 海 的 画 面 就 是 F r a n k   S i n a t r a 演 唱 的 “ c o m e   f l y   w i t h   m e ,   l e t ’ s   f l y l e t ’ s   f l y   a w a y ,   i f   y o u   c a n u s e   s o m e   e x o t i c   b o o z e   t h e r e ’ s   a   b a r   i n   f a r   B o m b a y … ” 。 但 是 ， 很 快 地 他 意 识 到 拥 有 M i l e a g e P l u s 的 百 万 里 程 根 本 没 有 任 何 意 义 ， 航 空 里 程 并 没 有 什 么 卵 用 。 幸 运 的 是 ， 我 们 可 以 做 出 一 个 伟 大 的 选 择 ： 将 它 捐 赠 给 慈 善 机 构 ！ 我 们 恳 请 美 国 联 合 航 空 公 司 作 出 以 下 捐 款 （ 因 个 人 原 因 ） ： 我 们 恳 请 美 国 联 合 航 空 公 司 作 出 以 下 捐 款 （ 因 个 人 原 因 ） ： 麦 当 劳 叔 叔 之 家 慈 善 机 构 ： 5 0 万 里 程 ； 肌 肉 萎 缩 症 协 会 ： 2 5 万 里 程 ； C a s a   d e E s p e r a n z a   d e   l o s   N i n o s   O r g a n i z a t i o n ： 2 5 万 里 程 ；
美 国 联 合 航 空 公 司 在 回 件 中 表 示 ： 美 国 联 合 航 空 公 司 在 回 件 中 表 示 ： O f f e n s i ， 我 们 谨 代 表 B u g 赏 金 团 队 ， 感 谢 你 们 对 漏 洞 赏 金 计 划 的 贡 献 。 你 的 专 业 知 识 ， 帮 助 我 们 的 网 站 更 好 的 保 护 我 们 客 户 的 安 全 。 我 们 还 要 代 替 麦 当 劳 叔 叔 之 家 慈 善 ， C a s a   d e   E s p e r a n z a   d e   l o s   N i n o s   O r g a n i z a t i o n 以 及 肌 肉 萎 缩 症 协 会 感 谢 您 所 捐 赠 的 里 程 ， 我 们 将 以 您 的 名 义 将 一 万 里 程 全 数 捐 出 。 非 常 感 谢 ！ C a r l a     漏 洞 赏 金 计 划   票 务 服 务 票 务 服 务 器 的 漏 洞 意 味 着 收 入 的 损 失 ， 航 空 电 子 设 备 的 漏 洞 意 味 着 意 外 坠 毁 ， 甚 至 是 生 命 的 代 价 。 虽 然 可 能 许 多 白 器 的 漏 洞 意 味 着 收 入 的 损 失 ， 航 空 电 子 设 备 的 漏 洞 意 味 着 意 外 坠 毁 ， 甚 至 是 生 命 的 代 价 。 虽 然 可 能 许 多 白 帽 子 会 对 这 种 英 里 式 的 报 酬 交 换 嗤 之 以 鼻 ， 但 是 这 比 一 些 提 供 公 仔 、 帽 子 会 对 这 种 英 里 式 的 报 酬 交 换 嗤 之 以 鼻 ， 但 是 这 比 一 些 提 供 公 仔 、 T 恤 、 贴 纸 或 者 是 其 他 的 东 西 的 公 司 要 实 际 得 恤 、 贴 纸 或 者 是 其 他 的 东 西 的 公 司 要 实 际 得 多 。 多 。   *   原 文 链 接 ： o f f e n s i   ， F B 小 编 / 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理