美國空軍首個漏洞懸賞計劃于6月23日拉下帷幕。美國空軍本周三宣布的結果顯示,白帽子黑客在空軍網絡中發現的漏洞比國防部和美國陸軍多。
美國空軍4月宣布推出“黑進空軍”(Hack the Air Force)計劃,希望以網絡安全的名義推出漏洞挖掘計劃。
5月30日至6月23日,美國國防部邀請安全研究人員、軍人、“五眼”(美國、英國、加拿大、澳大利亞和新西蘭)情報聯盟白帽子黑客 “入侵”空軍網絡。
美國軍隊漏洞懸賞情況
負責該計劃的HackerOne提到 “黑進空軍”的關鍵數據:
參加“黑進空軍”計劃共計272名白帽子黑客;
發現207個有效漏洞;
支付的獎金總額超過13萬美元,相當于平均每個漏洞644美元(約合人民幣4000元)。
國防部“黑進五角大樓”(Hack the Pentagon)計劃共發現138個漏洞。
美國陸軍“黑進陸軍”(Hack the Army)共找出118個漏洞。
白帽子黑客在美國空軍網絡中發現207個漏洞-E安全
參與者爭分奪秒,計劃開始后不到一分鐘內,白帽子黑客就發現了第一個漏洞,頭24小時內共提交了24個漏洞。
“黑進空軍”計劃的參與者包括兩名現役軍人和30多名非美國國籍的研究人員。一名17歲的研究人員攬獎金最多,共提交了30分有效報告。
美國空軍首席信息安全官彼得金表示,對手不斷試圖攻擊空軍網站,空軍希望征求多方意見確保在線基礎設施安全。讓全球的安全研究人員參與其中,空軍能更好地評估漏洞,并努力做好空軍在空中、地面和網絡中的保護工作。