DoD ប្រកាសផ្តល់ប្រាក់រង្វាន់សម្រាប់កម្មវិធីហេគទៅលើកងទ័ពម៉ារីន “Hack the Marine Corps”

0

ក្រសួងការពារជាតិអាមេរិក និងក្រុម HackerOne រួមគ្នាបង្កើតកម្មវិធីថ្មីមួយដែលមានឈ្មោះថា “Hack the Marine Corps” ។ នៅថ្ងៃទី 12 ខែសីហា DoD ចាប់ផ្តើមបង្ហាញភាពងាយរងគ្រោះថ្មីនៅក្នុងព្រឹត្តិការណ៍សន្និសីទ DEF CON 26 នៅទីក្រុង Las Vegas រដ្ឋ Nevada ជាមួយនឹងការអនុវត្តទៅលើការហេគផ្ទាល់។

ចំពោះព្រឹត្តិការណ៍នេះ អ្នកវាយប្រហារចំនួន 100 នាក់ដែលត្រូវបានជ្រើសរើសដោយក្រសួងការពារជាតិចំណាយពេល 9 ម៉ោងក្នុងមួយថ្ងៃដើម្បីពិនិត្យមើលគេហទំព័រ និងសេវាកម្មរបស់កងម៉ារីនដែលប្រឈមនឹងភាពងាយរងគ្រោះ។ ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខដែលធ្វើការជាមួយទាហានម៉ារីនមកពីបញ្ជាការដ្ឋាន Cyber ​​Space របស់កងម៉ារីនសហរដ្ឋអាមេរិក (MARFORCBERBER) ដាក់របាយការណ៍អំពីភាពងាយរងគ្រោះចំនួន 75 លើកក្នុងអំឡុងពេលវាយលុក និងទទួលរង្វាន់សរុបចំនួន 80.000 ដុល្លារ ។

លោក Maj.Gen. Matthew Glavy មេបញ្ជាការរបស់កងម៉ារីន MARFORCBERBER មានប្រសាសន៍ថា លោករីករាយនឹងការបង្កើតកម្មវិធីប្រាក់រង្វាន់នេះ។ ដូចដែលបានដកស្រង់នៅក្នុងសេចក្តីប្រកាសព័ត៌មានមួយ: កម្មវិធី Hack កងម៉ារីនអនុញ្ញាតឱ្យយើងប្រើប្រាស់នូវទេពកោសល្យនៃសហគមន៍របស់ក្រុមហេគឃ័រសកលដើម្បីយកចិត្តទុកដាក់ចំពោះស្ថានភាពនៃប្រព័ន្ធអ៊ីនធឺណិតរបស់យើង។ កងម៉ារីនរបស់យើងចាំបាច់ត្រូវធ្វើប្រតិបត្តិការការពារអោយបានល្អបំផុត។ អ្វីដែលយើងរៀនពីកម្មវិធីនេះនឹងជួយកងម៉ារីនក្នុងការកែលំអវេទិការបស់យើងដែលជាបណ្តាញម៉ារីនសម្រាប់អង្គភាពរបស់យើង។ ការធ្វើការជាមួយសហគមន៍ហេគឃ័រនេះផ្តល់ឱ្យយើងនូវការវិនិយោគដ៏ធំមួយដើម្បីកំណត់ និងកាត់បន្ថយភាពងាយរងគ្រោះសំខាន់ៗនាពេលបច្ចុប្បន្ន និងអនាគត។ វានឹងធ្វើឱ្យយើងកាន់តែរឹងមាំបន្ថែមទៀត។

កម្មវិធីហេគទៅលើកងម៉ារីន គឺជាកម្មវិធីប្រាក់រង្វាន់ចុងក្រោយបំផុតដែលប្រកាសក្រោមការផ្តួចផ្តើម ផ្នែកសន្តិសុខឌីជីថល “ការវាយប្រហារមន្ទីរបញ្ចកោណ” ។ ចាប់តាំងពីមានបញ្ហាប្រឈមនេះក្រុមអ្នក ស្រាវជ្រាវផ្នែកសន្តិសុខរាយការណ៍ថាមានភាពងាយរងគ្រោះជាង 5000 ក្នុងប្រព័ន្ធរដ្ឋាភិបាល។ ពួកគេបានធ្វើដូច្នេះជាផ្នែកនៃអនុកម្មវិធីនៃការហេគរបស់មន្ទីរប៉ង់តាហ្គោនរួមទាំង “ការហេគទលើកងទ័ព” និង “ប្រព័ន្ធការពារប្រព័ន្ធ (DTS)” ។  DoD ក៏រៀបចំការវាយប្រហារកងម៉ារីនដើម្បីដំណើរការលើវេទិការបស់ HackerOne និងផ្តោតលើការពង្រឹងសន្តិសុខនៃបណ្តាញសហគ្រាសកងម៉ារីន (MCEN) ផងដែរ៕

ប្រភព៖

https://www.tripwire.com/state-of-security/vulnerability-management/hack-the-marine-corps-bug-bounty-program-announced-by-dod/

 

 

 

LEAVE A REPLY

Please enter your comment!
Please enter your name here