美國(guó)國(guó)防部舉行首次黑客大比武 “白帽黑客”受邀請(qǐng)

來(lái)源：騰訊科技 發(fā)布時(shí)間：2016-06-19瀏覽：2940次

美國(guó)國(guó)防部舉行首次黑客大比武 “白帽黑客”受邀請(qǐng)

五角大樓

美國(guó)國(guó)防部舉行首次黑客大比武，懸賞邀請(qǐng)民間高手尋找五角大樓網(wǎng)站漏洞，結(jié)果找到超過(guò)上百處隱患。五角大樓計(jì)劃今后繼續(xù)這類(lèi)活動(dòng)并擴(kuò)大范圍。

政府開(kāi)先河

這種做法在企業(yè)界不新鮮：“白帽黑客”受邀，搶在真正黑客發(fā)動(dòng)惡意攻擊之前發(fā)現(xiàn)并堵住網(wǎng)絡(luò)漏洞。而這是美國(guó)防部及美國(guó)聯(lián)邦政府首次進(jìn)行這種嘗試。比賽名為“來(lái)黑五角大樓”，賽期從4月18日至5月12日，吸引超過(guò)1400人參加，在五角大樓5個(gè)對(duì)外開(kāi)放網(wǎng)站中尋找安全隱患。

美國(guó)防部17日宣布，競(jìng)賽結(jié)束后，參賽者共報(bào)告1189項(xiàng)薄弱點(diǎn)，其中138項(xiàng)被認(rèn)定為“獨(dú)特、有效”。

“有我們沒(méi)有發(fā)現(xiàn)的漏洞，而現(xiàn)在我們能夠修復(fù)它們，”國(guó)防部長(zhǎng)阿什頓·卡特說(shuō)，“這比花錢(qián)請(qǐng)人來(lái)做好得多，也比出事后再發(fā)現(xiàn)好得多。”

五角大樓還制定了一系列后續(xù)計(jì)劃，打算把這類(lèi)活動(dòng)擴(kuò)大到部隊(duì)，還將鼓勵(lì)軍方承包商效仿。另外，任何人今后如果在軍方網(wǎng)絡(luò)中發(fā)現(xiàn)漏洞，都可以報(bào)告而不必?fù)?dān)心受到起訴。

五角大樓為這次競(jìng)賽花了15萬(wàn)美元，其中半數(shù)是獎(jiǎng)金。一名參賽者發(fā)現(xiàn)多處漏洞，獲得最高獎(jiǎng)1.5萬(wàn)美元，其余獲獎(jiǎng)?wù)咦钌倌玫?00美元。卡特認(rèn)為，這筆錢(qián)花得很劃算?！斑@不是一筆小數(shù)目。但是，如果按照通常做法，請(qǐng)承包商來(lái)查找和評(píng)估安全隱患，花費(fèi)至少超過(guò)100萬(wàn)美元，”他說(shuō)。

中學(xué)生獲表?yè)P(yáng)

卡特當(dāng)天特別表?yè)P(yáng)了兩名參賽者，一名是一家網(wǎng)絡(luò)安全公司的安全咨詢師，另一名是中學(xué)畢業(yè)生戴維·德沃肯。

18歲的德沃肯幾天前剛從中學(xué)畢業(yè)，將去美國(guó)西北大學(xué)上學(xué)。他利用課余時(shí)間參賽，發(fā)現(xiàn)6處漏洞。

德沃肯上10年級(jí)時(shí)對(duì)黑客技術(shù)產(chǎn)生興趣。當(dāng)時(shí)，他正在學(xué)習(xí)計(jì)算機(jī)課程，與同學(xué)一起在學(xué)校網(wǎng)站上發(fā)現(xiàn)了一些安全漏洞。

德沃肯說(shuō)，他在五角大樓網(wǎng)站上發(fā)現(xiàn)的漏洞中，其中一些能使黑客有機(jī)會(huì)改動(dòng)網(wǎng)頁(yè)顯示內(nèi)容甚至竊取賬戶信息。

盡管如此，德沃肯沒(méi)有得到獎(jiǎng)金，因?yàn)閯e的參賽者先于他報(bào)告那些漏洞。而他還是很高興?！埃▍①悾┻€是很值，鍛煉了技術(shù)，還出了名，”他說(shuō)，“你要知道，我才是中學(xué)生，就有一些招聘的人聯(lián)系我，讓我這個(gè)夏天去實(shí)習(xí)。”（惠曉霜）