近年，美國國防部依托 HackerOne 等平臺，成立了 “Hack the Pentagon”、“Hack the Army” 和 “Hack the Air Force” 這三大漏洞獎勵項目，這可以說是美國政府至今最開放的幾個項目了。
近日，白帽黑客與美國軍事網絡專家聯合組織了長達9小時的黑客馬拉松Bug賞金活動——最新的空軍黑客入侵計劃H1-212。任由HackerOne負責支撐這一活動，并從參與者中挑選出來自全球的50強。來自美國、加拿大、英國、瑞典、荷蘭、比利時以及拉脫維亞的25名超一流黑客，配合多位軍事網絡專家，再次滲透至美國空軍的關鍵網絡當中，探尋各類可能給美軍300多個分支機構的在線操作造成風險的安全漏洞。
H1-212賞金計劃成果
參賽者們在比賽開始的前30秒內即發現了兩項安全漏洞，并在其后的9小時內共發現55項安全漏洞，總計發出26883美元賞金。其中一項高危安全漏洞讓兩名黑客發現者直接獲得了10650美元的獎金——這也是迄今為止美國政府所發出的最大一筆單獨Bug賞金。在賞金活動之后的幾個星期內，又有多位參與者先后報告了在H1-212活動期間未被發現的相關安全漏洞。
美國空軍首席信息安全官彼得-金在一份聲明中指出，此次Bug賞金活動讓美軍大開眼界，美空軍以及伙伴國家的人才資源保衛防御體系這種合作帶來了極為寶貴的成本效益。
參與者如何評價此次活動？
第一屆 Hack the Air Force 漏洞賞金計劃冠軍杰克-凱伯此次也參加了比賽，他曾以17歲年紀成為活動中最年輕的黑客。
凱伯在采訪中表示：在第一屆空軍賞金計劃當中，所有任務都通過網上完成，因此可能需要幾個小時甚至幾天時間才能得到空軍方面的回應。在H1-212當中，工作人員的反應更為敏銳。而且由于能夠同這些工作人員進行直接接觸，參與者也更有動力去尋找與Bug有關的蛛絲馬跡。
像Hack the Air Force 2.0這樣的活動能夠吸引來自世界各地的人們共同參與同一項目； 而除此之外，其還能夠實現另一些特殊的收益。此次他與專家組進行了交流，并感到這些“共享知識”使他受益匪淺，這些最終顯著提升了入侵速度。
美國軍方Bug賞金計劃成就
HackerOne首席技術官阿歷克斯-賴斯表示：此次由美國國防部與HackerOne聯合舉辦的活動通過Bug賞金挑戰以及后續安全漏洞發現計劃，總計解決了面向公眾系統中所存在的超過3000項安全漏洞。黑客們憑借著自身貢獻總計獲得了30多萬美元獎金，這一回報不僅超出參與者預期，同時也為美國國防部節約下數百萬美元安全保障經費。
HackerOne方面迄今為止已經負責組織四輪政府Bug賞金計劃，其中包另一個即將開啟且規模更大的 Hack the Air Force 2.0。
HackerOne公司首席執行官馬汀-麥考斯在采訪中表示，他認為白帽網絡專家這部分“人才系統”擁有巨大的應用潛力。Bug賞金計劃能夠為那些無法及時發現自身安全漏洞的組織機構帶來新的審視眼光。通過立足潛在犯罪分子的角度來看待軟件方案，參與者們將能夠快速找到其最有可能加以利用的安全缺陷。過去，人們以小組方式秘密尋求安全方案。現在我們正在努力證明，為了進一步提升安全水平，大家必須邀請來自外部世界的力量作為援軍。
更大規模的Bug賞金計劃即將啟動
本次H1-212事件亦拉開了一輪規模更大的Bug賞金計劃Hack the Air Force 2.0的帷幕。正如那些前沿科技行業的賞金項目，Hack the Air Force 20漏洞獎勵項目也是為了增強聯邦政府的安全保障措施，以便更好地應對網絡安全攻擊。研究專家相信未來還會有更多美國聯邦政府與美國空軍舉辦的的漏洞獎勵計劃。
京公網安備 11010502049343號