谷歌悬赏2万美元鼓励黑客入侵Chrome

来源：it168

2012/2/2 16:59:52

去年年底，多家网站的用户密码遭到泄露，一些电子商务网站的用户也未能幸免，大量网民的个人信息遭到曝光直接证明人们对互联网安全的担心不是杞人忧天。

为了保护自家产品，使之安全安全可靠，谷歌再次作为顶级赞助商支持了即将在 3 月举办的 Pwn2Own 黑客大赛。这场比赛要求黑客们使出浑身解数，攻击_chrome、Safari、IE 和 Firefox 浏览器，最终的冠军会得到谷歌提供的 6 万美元大奖。另外谷歌还提供 2 万美元奖励可以成功黑掉_chrome 浏览器的黑客。

没错，谷歌是在鼓励黑客们入侵他自己。

除了谷歌，深谙此道的还有一家叫做 White Hat Security 的网络安全公司。它的创始人 Jeremiah Grossman 向 Fastcompany 解释了为什么公司和政府要入侵他们自己。

网络安全就像是一场赛跑，坏人寻觅安全漏洞而好人则要赶在坏人之前发现并修复漏洞。

Grossman 认为近年各种入侵行为越发严重，任何私人公司或者政府部门都要比以前更加重视网络安全。几乎每个人都意识到现在的网路攻击已经从娱乐式的入侵发展到了获利巨大的有组织犯罪，这些犯罪背后有着一定的支撑力量，偷窃的智慧也要比普通银行账户更具价值。

而传统保护网络安全的做法就是组织自己来寻找漏洞所在，然后予以修复。这样的手段低效却被使用得最为广泛，它的同义词是“静止”。静止的安全管理不是关注效果，而只是确保你的产品准时上线。当你遇到一个真正的狠角色时，这些所谓的安全防护就会显得不堪一击。

换个思路，如果邀请实力上乘的黑客帮助入侵系统，把原本强大的破坏力转化为寻找问题的利器，就会收到意想不到的效果。公司或者政府的技术人员不再只是坐在那里，成天忙于抵御来自世界各地的攻击。相反，技术人员可以直接顺着黑客们为他们铺开的道路修复漏洞，从而腾出手来做更多的事情。

责编：孔维维

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

谷歌悬赏2万美元鼓励黑客入侵Chrome

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。