攻陷五角大樓：白帽子在美國防禦系統中發現超100個安全漏洞

2016年3月，美國政府拿出15萬美元與美國最大的漏洞提交平臺Hackone合作了一個眾測專案——攻陷五角大樓計劃。其目的是希望白帽子能夠挖掘出目前國防系統中現有的一些網路安全漏洞，並且對其進行修復。

　　美國國防部發表宣告：

“這個專案將會在今年四月份對美國本土的白帽子開放，大家可以憑藉自己的努力贏到這些獎金。”

但是國內的白帽子就別考慮了，因為參加的這個眾測的白帽子必須是美國本土公民。註冊後和測試前的一段時間內會受到美國政府的安全檢查。而且測試的系統也只是模擬搭建的一個環境，所以該測試並不會對美國的國土安全造成什麼威脅。

實際上，美國國防部參加網路安全眾測也是迫不得已。國防部管理著488個網站，但是其中111個網站都遭受過線上攻擊。僅僅在去年，美國2.15億選民的個人資訊遭到洩露。而又在幾個月前，兩萬名FBI僱員資訊，九千名國土安全域性人員個人資訊遭到洩露等。

在這次眾測中，通過1400位美國白帽子的不懈努力美國政府發現超過100多個安全漏洞，並且支付了1.5萬美元。

美國國防部發言人說道：

“這是美國政府史上第一次參加網路安全眾測。這次安全檢測的價效比十分的高。而且白帽子在我們心目中的形象也有很大的改變。他們比黑帽子更加正直和善良。”

本文轉自d1net（轉載）