網(wǎng)絡(luò)安全企業(yè)3Com公司旗下的TippingPoint公司宣布，在即將到來的全球黑客大會(huì)CanSecWest上，TippingPoint公司對(duì)可 以成功攻擊一系列網(wǎng)頁瀏覽器及移動(dòng)設(shè)備的黑客提供10萬美元的獎(jiǎng)勵(lì)。

　　今年的全球黑客大會(huì)CanSecWest將于3月24日召開，期間將舉辦第四 屆 Pwn2Own黑客競(jìng)賽。TippingPoint公司對(duì)可以成功攻擊四大主流網(wǎng)頁瀏覽器的參賽者，獎(jiǎng)勵(lì)4萬美元。這四大網(wǎng)頁瀏覽器為：微軟公司的IE瀏 覽器、火狐公司的Firefox瀏覽器、谷歌公司的Chrome瀏覽器、及蘋果公司的Safari瀏覽器。平均每攻破一個(gè)主流瀏覽器獎(jiǎng)勵(lì)1萬美元�！　≡诒荣愔校�被攻擊的IE瀏覽器將在安裝安全補(bǔ)丁的Windows 7操作系統(tǒng)下運(yùn)行。Safari瀏覽器將在安裝蘋果OS雪豹操作系統(tǒng)下運(yùn)行。如果黑客對(duì)IE瀏覽器的攻擊同樣可以在Vista或XP操作系統(tǒng)下有效，那么該參賽者將會(huì)獲得加分。專家認(rèn)為，如果對(duì)Windows 7操作系統(tǒng)下的IE瀏覽器瀏覽器攻擊成功，那么相同的攻擊手段對(duì)Vista或XP操作系統(tǒng)下的IE極有可能同樣有效�！　�為了增加比賽難度，參加黑客競(jìng)賽的參賽者不準(zhǔn)使用Adobe Flash等第三方插件。這些第三方插件一直都是操作系統(tǒng)中的安全弱項(xiàng)，黑客極易通過攻擊這些第三方插件成功攻擊操作系統(tǒng)。所以TippingPoint 公司禁止使用這些第三方插件，以增加比賽難度�！　×硗�，對(duì)于可以成功攻擊四大主流品牌手機(jī)的參賽者獎(jiǎng)勵(lì)6萬美元。這四大主流品牌手機(jī)是：蘋果公司的iPhone、黑莓Bold 9700、諾基亞/塞班S60、運(yùn)行Android操作系統(tǒng)的摩托羅拉手機(jī)（尚未確定哪一種機(jī)型）。平均每攻擊成功一款手機(jī)獎(jiǎng)勵(lì)1.5萬美元。　　在對(duì)網(wǎng)絡(luò)瀏覽器和手機(jī)攻擊的比賽過程中，如果黑客可以攻擊成功，那么被攻擊的產(chǎn)品將歸成功者所有（比如說，成功攻擊蘋果iPhone的參賽者，將獲得這部蘋果iPhone的獎(jiǎng)勵(lì)）�！　”M管TippingPoint公司需要為這次黑客大賽提供豐厚的獎(jiǎng)金成本，但其零日攻擊計(jì)劃本身不失為一種良好的市場(chǎng)營(yíng)銷手段。通過黑客比賽，TippingPoint公司可以找到如今主流網(wǎng)絡(luò)瀏覽器及手機(jī)設(shè)備的薄弱項(xiàng)，并使得公司研究人員可以進(jìn)一步在這些產(chǎn)品中增加入侵檢測(cè)引擎，TippingPoint公司可以將研發(fā)出的入侵檢測(cè)引擎對(duì)客戶進(jìn)行銷售。　　零日攻擊項(xiàng)目自從2005年舉辦以來，廣受競(jìng)爭(zhēng)對(duì)手及一些電腦專家的批評(píng)。他們認(rèn)為，TippingPoint公司此舉等同于公開出價(jià)購(gòu)買黑客攻擊其制定產(chǎn)品。TippingPoint公司指出 ，在Pwn2Own黑客競(jìng)賽中發(fā)現(xiàn)的所有攻擊手段，TippingPoint公司都會(huì)無償?shù)母嬷�被攻擊產(chǎn)品的所屬企業(yè)，并將這些攻擊手段添加到 TippingPoint公司數(shù)據(jù)庫中�！　�Pwn2Own黑客競(jìng)賽由TippingPoint和Aaron Portnoy兩家公司共同舉辦。這兩家公司指出，對(duì)黑客來說，手機(jī)產(chǎn)品的攻擊相對(duì)容易一些，同時(shí)在瀏覽器中Windows 7操作系統(tǒng)下的IE瀏覽器攻擊相對(duì)容易。而在瀏覽器產(chǎn)品中最難攻擊的應(yīng)當(dāng)是谷歌公司的Chrome瀏覽器�！　�Aaron Portnoy聲稱：“通過舉辦Pwn2Own黑客競(jìng)賽，我們可以很清晰的得知這些主流品牌廠家產(chǎn)品的安全性能究竟如何。”

：“在別人貪婪的時(shí)候恐懼，在別人恐懼的時(shí)候貪婪�！�