
網(wǎng)絡(luò)安全企業(yè)3Com公司旗下的TippingPoint公司宣布,在即將到來(lái)的全球黑客大會(huì)CanSecWest上,TippingPoint公司對(duì)可 以成功攻擊一系列網(wǎng)頁(yè)瀏覽器及移動(dòng)設(shè)備的黑客提供10萬(wàn)美元的獎(jiǎng)勵(lì)! 〗衲甑娜蚝诳痛髸(huì)CanSecWest將于3月24日召開,期間將舉辦第四 屆 Pwn2Own黑客競(jìng)賽。TippingPoint公司對(duì)可以成功攻擊四大主流網(wǎng)頁(yè)瀏覽器的參賽者,獎(jiǎng)勵(lì)4萬(wàn)美元。這四大網(wǎng)頁(yè)瀏覽器為:微軟公司的IE瀏 覽器、火狐公司的Firefox瀏覽器、谷歌公司的Chrome瀏覽器、及蘋果公司的Safari瀏覽器。平均每攻破一個(gè)主流瀏覽器獎(jiǎng)勵(lì)1萬(wàn)美元! ≡诒荣愔,被攻擊的IE瀏覽器將在安裝安全補(bǔ)丁的Windows 7操作系統(tǒng)下運(yùn)行。Safari瀏覽器將在安裝蘋果OS雪豹操作系統(tǒng)下運(yùn)行。如果黑客對(duì)IE瀏覽器的攻擊同樣可以在Vista或XP操作系統(tǒng)下有效,那么該參賽者將會(huì)獲得加分。專家認(rèn)為,如果對(duì)Windows 7操作系統(tǒng)下的IE瀏覽器瀏覽器攻擊成功,那么相同的攻擊手段對(duì)Vista或XP操作系統(tǒng)下的IE極有可能同樣有效! 榱嗽黾颖荣愲y度,參加黑客競(jìng)賽的參賽者不準(zhǔn)使用Adobe Flash等第三方插件。這些第三方插件一直都是操作系統(tǒng)中的安全弱項(xiàng),黑客極易通過攻擊這些第三方插件成功攻擊操作系統(tǒng)。所以TippingPoint 公司禁止使用這些第三方插件,以增加比賽難度! ×硗,對(duì)于可以成功攻擊四大主流品牌手機(jī)的參賽者獎(jiǎng)勵(lì)6萬(wàn)美元。這四大主流品牌手機(jī)是:蘋果公司的iPhone、黑莓Bold 9700、諾基亞/塞班S60、運(yùn)行Android操作系統(tǒng)的摩托羅拉手機(jī)(尚未確定哪一種機(jī)型)。平均每攻擊成功一款手機(jī)獎(jiǎng)勵(lì)1.5萬(wàn)美元! ≡趯(duì)網(wǎng)絡(luò)瀏覽器和手機(jī)攻擊的比賽過程中,如果黑客可以攻擊成功,那么被攻擊的產(chǎn)品將歸成功者所有(比如說(shuō),成功攻擊蘋果iPhone的參賽者,將獲得這部蘋果iPhone的獎(jiǎng)勵(lì))! ”M管TippingPoint公司需要為這次黑客大賽提供豐厚的獎(jiǎng)金成本,但其零日攻擊計(jì)劃本身不失為一種良好的市場(chǎng)營(yíng)銷手段。通過黑客比賽,TippingPoint公司可以找到如今主流網(wǎng)絡(luò)瀏覽器及手機(jī)設(shè)備的薄弱項(xiàng),并使得公司研究人員可以進(jìn)一步在這些產(chǎn)品中增加入侵檢測(cè)引擎,TippingPoint公司可以將研發(fā)出的入侵檢測(cè)引擎對(duì)客戶進(jìn)行銷售! ×闳展繇(xiàng)目自從2005年舉辦以來(lái),廣受競(jìng)爭(zhēng)對(duì)手及一些電腦專家的批評(píng)。他們認(rèn)為,TippingPoint公司此舉等同于公開出價(jià)購(gòu)買黑客攻擊其制定產(chǎn)品。TippingPoint公司指出 ,在Pwn2Own黑客競(jìng)賽中發(fā)現(xiàn)的所有攻擊手段,TippingPoint公司都會(huì)無(wú)償?shù)母嬷还舢a(chǎn)品的所屬企業(yè),并將這些攻擊手段添加到 TippingPoint公司數(shù)據(jù)庫(kù)中。 Pwn2Own黑客競(jìng)賽由TippingPoint和Aaron Portnoy兩家公司共同舉辦。這兩家公司指出,對(duì)黑客來(lái)說(shuō),手機(jī)產(chǎn)品的攻擊相對(duì)容易一些,同時(shí)在瀏覽器中Windows 7操作系統(tǒng)下的IE瀏覽器攻擊相對(duì)容易。而在瀏覽器產(chǎn)品中最難攻擊的應(yīng)當(dāng)是谷歌公司的Chrome瀏覽器! aron Portnoy聲稱:“通過舉辦Pwn2Own黑客競(jìng)賽,我們可以很清晰的得知這些主流品牌廠家產(chǎn)品的安全性能究竟如何。”
推薦閱讀
[db:內(nèi)容簡(jiǎn)介]>>>詳細(xì)閱讀
本文標(biāo)題:3Com子公司支持黑客競(jìng)賽 攻破iPhone獎(jiǎng)1.5萬(wàn)
地址:http://www.sh-jijian.com/a/apple/2013-07-05/279084.html

網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示