幾乎每家大型科技公司都會(huì)給找出他們軟件漏洞的黑客提供現(xiàn)金獎(jiǎng)勵(lì)。五角大樓也不甘落后，今年啟動(dòng)了其首個(gè)漏洞獎(jiǎng)勵(lì)項(xiàng)目以擴(kuò)展政府防御其系統(tǒng)的方式。現(xiàn)在，軍隊(duì)也加入了進(jìn)來(lái)，“黑掉陸軍”漏洞獎(jiǎng)勵(lì)項(xiàng)目本月正式上馬。

[[176358]]

即將離職的美國(guó)陸軍部長(zhǎng)埃里克·范寧宣布，該項(xiàng)目誠(chéng)邀黑客篩查陸軍數(shù)字征兵基礎(chǔ)設(shè)施中的漏洞。與“黑掉五角大樓”不同，“黑掉陸軍”不僅邀請(qǐng)黑客評(píng)估靜態(tài)網(wǎng)站，關(guān)注重點(diǎn)還放在征兵網(wǎng)站和申請(qǐng)者及現(xiàn)役軍官的個(gè)人信息數(shù)據(jù)庫(kù)上。該項(xiàng)目沒(méi)有對(duì)所有人開放，只有通過(guò)審查的黑客才會(huì)受邀。但軍方和政府雇員想要參與的話，自動(dòng)獲得門票。

“科技界和國(guó)防部之外發(fā)生的很多事，我們都沒(méi)能及時(shí)跟上。此舉就是要找尋做事的新方式。”新聞發(fā)布會(huì)上范寧如是說(shuō)。

對(duì)范寧來(lái)說(shuō)，征兵涉及的數(shù)字服務(wù)是“關(guān)鍵任務(wù)”，但顯然不像戰(zhàn)斗車輛的導(dǎo)航和通信系統(tǒng)來(lái)得那么重要。不過(guò)，在一開始將風(fēng)險(xiǎn)壓低是不錯(cuò)的做法。對(duì)陸軍這種制度上就要求保密的機(jī)構(gòu)而言，漏洞獎(jiǎng)勵(lì)項(xiàng)目可謂大大背離了他們一貫的文化傳統(tǒng)。范寧把即將參與項(xiàng)目的黑客描述為，“正常情況下我們會(huì)盡力避免的人，國(guó)防部大部分人至今依然在這么干。”通過(guò)逐步添加和擴(kuò)展漏洞獎(jiǎng)勵(lì)項(xiàng)目，這些機(jī)構(gòu)可以逐漸接納它們。

幫助機(jī)構(gòu)建立漏洞獎(jiǎng)勵(lì)項(xiàng)目的安全咨詢公司HackerOne，在“黑掉五角大樓”和“黑掉陸軍”兩個(gè)項(xiàng)目里都做出了貢獻(xiàn)。

該公司CEO阿列克斯·萊斯說(shuō)，他希望項(xiàng)目能延伸至整個(gè)軍隊(duì)，因?yàn)镠ackerOne與國(guó)防部簽訂的合同允許任一國(guó)防部下屬單位設(shè)立漏洞獎(jiǎng)勵(lì)。

由于陸軍的漏洞獎(jiǎng)勵(lì)項(xiàng)目和HackerOne與國(guó)防部簽訂的更大合同已經(jīng)開始，在川普?qǐng)?zhí)政期間也將繼續(xù)進(jìn)行下去。川普的軍事任命是否支持該方式，會(huì)不會(huì)想要擴(kuò)展這些項(xiàng)目，我們尚未可知。舉例來(lái)說(shuō)，陸軍部長(zhǎng)范寧，就說(shuō)自己計(jì)劃在1月20號(hào)到海灘休養(yǎng)。如果“黑掉陸軍”能在征兵網(wǎng)站和數(shù)據(jù)庫(kù)上證明自身價(jià)值，黑客們可能就有機(jī)會(huì)接觸到更令人激動(dòng)的軍方系統(tǒng)。