,通过缓存机制,神不知鬼不觉的入侵装备了这一款太核芯cpu的任意电脑中。
仅一天的功夫,天眼还没为‘麒麟7.0’做完全面检测呢,就已经发现了这么多的漏洞,孙诚即兴奋又激动。
这些发现不仅意味着他正在从零开始,编写地那个基于‘麒麟7.0’改进的操作系统将更完美。
同时,越来越多漏洞的发现,也让他隐隐感觉到了,似乎自己创业的初始资金已经有了眉目。
西元007年,随着搜索引擎巨头google推出‘漏洞奖励计划(vrp)’后,第二年美利坚另一互联网巨头facebook也效仿推出了‘白帽子计划’,最终引发了欧美众多互联网企业的跟风。
近年来,国内互联网公司也有样学样,自去年初国内知名社交软件熊猫oo率先公布了‘熊猫骑士奖励计划’后,国内本土企业纷纷自建漏洞奖励平台,鼓励国内外的安全技术高手向企业通报漏洞信息。
此前,oday漏洞(从未被公开,也没有补丁的漏洞)通常在网上的“黑市”流通,被黑客用于网络犯罪获利。
由于厂商往往在漏洞被攻击后才有可能发现漏洞、制作补丁,因此损失也难以避免。
据孙诚这两天在网上搜索到的情报显示,一些人气软件和操作系统的漏洞,在“黑市”标价往往高达几千到数万美元不等,尤其微软新推出的in7操作系统的一些漏洞,在网上甚至
第二十章 天眼(3/6)