新加坡國防部被黑客攻擊!黑客不僅沒被抓 還有錢拿!

2021-02-15 新加坡圈

聯繫小圈

QQ：  2077525879

郵箱：001@sgquan.com

微信： xinjiapoquan001

你是黑客麼？

覺得自己是牛逼的黑客？

那麼新加坡國防部要你放馬來黑，只要是能攻陷新加坡國防部網站，國防部還給你錢拿！


新加坡政府這是歷史上首次邀請黑客來攻擊自家網站。


 

新加坡國防部廣邀全球約300名「白帽黑客」入侵國防部的電腦網路系統，看系統是否有漏洞。


白帽黑客指的是那些利用自身黑客技術，來測試網絡及系統韌性的一群善意黑客。


新加坡國防部這次的活動名為「網絡漏洞懸賞計劃」。


 

國防部去年底宣布推出漏洞懸賞計劃（Bug Bounty Programme），僱用漏洞眾測公司HackerOne居中安排白帽黑客「攻擊」國防部八個連接網際網路的重要系統， 包括國防部網站、國民服役網站及使用I-net系統讓國防部和新加坡武裝部隊人員上網的電郵服務。


如果找出漏洞，白帽黑客將獲得介於150新元到2萬新元的賞金。


金額取決於漏洞的複雜性和嚴重性。

共有264名白帽黑客在今年1月15日至2月4日間參與這項計劃，參與的白帽黑客當中，有100名是新加坡本地人，其他164名則是外國人。

在為期三個星期的活動中，國防部在計劃下共接獲97份漏洞報告，不過其中只有35份是有效的。

當中，兩個漏洞屬高度嚴重級別、十個是中等級別，23個為低等級別的小漏洞。


參與計劃的白帽黑客並沒有找出最高等級的嚴重漏洞。

國防部發出的賞金總額達1萬4750美元，相等於近2萬新元。

國防部已彌補了所有漏洞。

一名本地白帽黑客更因成功找出九個漏洞，獲賞近6600新元，成為獲頒最高賞金的白帽黑客。

30歲的本地白帽駭客暉智，目前擔任網絡安全經理，並且擁有六年的網絡安全測試的工作經驗。

他在計劃下向八個國防部網絡系統發動攻擊，並找出了九個漏洞，包括一個嚴重的漏洞。

推薦閱讀

新加坡圈房產專欄作者：吳洲

相關焦點

  • [熱點]加拿大國防部官網被中國黑客黑了 進去全是中文!
    周四，加拿大武裝部隊的招募網站疑被黑客控制，被修改指向，打開後成了中國中央政府的網站了。
  • 黑客攻擊!警惕新型「搶銀行」
    （資料圖片）孟加拉國中央銀行在美國紐約聯邦儲備銀行開設的帳戶遭黑客攻擊，失竊8100萬美元的案件引發全球金融界關注。專家指出，必須警惕這些懂得如何洗錢、拿著鍵盤而不是槍枝的新型銀行劫匪。新華社電 今年2月，孟加拉國中央銀行在美國紐約聯邦儲備銀行開設的帳戶遭黑客攻擊，失竊8100萬美元，由於犯罪分子通過賭場進行洗錢，贓款恐難以追回。
  • 小白大揭秘:黑客最愛攻擊的原來是這三類人
    黑客通常擁有頂尖級的計算機技術，我們想像中他們工作時只需一個電腦就可以翻雲覆雨，進入伺服器網絡數據中心來盜取信息，那一般他們會如何選擇目標呢？
  • Turla APT:攻擊瑞士國防部及外交部承包商系統
    E安全9月19日訊 瑞士政府表示，國家網絡安全專家發現並阻止了一起針對瑞士國防部的網絡攻擊企圖，而另一起攻擊則劍指瑞士外交部一家承包商
  • 黑客攻擊iCloud:明星豔照洩露
    周日晚間，包括據稱為美國女星珍妮佛·勞倫斯(Jennifer
  • 來自FBI的警告:智能電視或成黑客攻擊目標
    然而，就像所有能連接網絡的設備一樣，智能電視也會有安全漏洞，引來黑客的攻擊。更嚴重的是，製造商往往不會像對待其他聯網設備一樣嚴肅對待智能電視的安全問題。這也是美國聯邦調查局（FBI）的重要結論。FBI 警告稱，黑客可以控制不安全的智能電視，在最糟糕的情況下，還可以控制電視攝像頭和麥克風來監視和監聽用戶。FBI 寫道：「智能電視可能成為黑客侵入家庭網絡的入口。網絡黑客或許無法直接訪問已經鎖定的電腦，但有可能通過智能電視入侵家庭網絡」。
  • 思科:國家級黑客持續攻擊中東及北非國家DNS系統
    思科（Cisco）旗下的威脅情報組織Talos揭露一起名為「海龜」（Sea Turtle）攻擊行動，指稱該行動從2017年1月到今年第一季，持續鎖定中東及北非地區13個國家的逾40個組織發動DNS攻擊，而且相信此一攻擊是由國家支持的黑客所為。
  • 反ISIS黑客組織稱其DDoS攻擊BBC為測試
    12月31日發生的 英國廣播公司(BBC) 網絡攻擊事件負責。　　BBC遭受網絡攻擊　　而在12月31日發生的英國廣播公司(BBC)網絡攻擊事件中不僅BBC主要的英語網站受到衝擊，也影響了包括BBC中文網和網絡播放器 iPlayer廣播和視頻等網站。當時網站顯示錯誤500的頁面，BBC內部人士稱，網站下線的原因是一個「分布式拒絕服務」攻擊。
  • 關注 史考特證券遭黑客攻擊 460萬客戶信息或外洩
    美國在線股票經紀商史考特證券（Scottrade）星期五確認其系統此前曾遭到黑客攻擊，約460萬客戶的姓名和地址等個人數據可能已被黑客竊取。　　史考特證券的發言人謝伊·雷奧迪諾（Shea Leordeanu）表示，FBI近日對這起發生在2013年底至2014年初的黑客入侵案進行了披露，而除了史考特證券之外，還有數家公司遭到黑客攻擊，但FBI並未公布這些公司的名稱。目前FBI方面尚未對此發表評論。
  • 索尼悲催了,遭黑客攻擊,多部影片未上映先被洩露
    對索尼這樣的影業公司而言，龐大的電影和電視資源庫是他們的主要資產。網絡盜竊以及盜版DVD每年都會導致整個行業損失數十億美元的電影票房和銷售額。更何況此次被盜的電影還有四部尚未上映，損失可謂慘重。據美國《洛杉磯時報》報導，黑客攻擊事件發生後的幾天來，這些電影開始被上傳到了盜版電影下載網站上。不過目前還無法確認電影被盜竊是否和上周的內網被攻擊有直接關係。
  • 學院快訊 | 曼聯網絡系統遭遇黑客攻擊,或面臨近500萬英鎊損失
    據英國《每日郵報》報導，11月27日，成立於1878年的英國老牌足球俱樂部—曼徹斯特聯足球俱樂部官網遭遇了黑客攻擊，其官網乃至整個曼聯俱樂部網絡系統被攻破劫持
  • 匿名者發布三個黑客攻擊操作指南「教你如何攻擊ISIS」
    為了鼓勵人們參與到針對ISIS的網絡戰中來，國際黑客組織匿名者公布了三個黑客攻擊操作指南。
  • 成都男子攻破20家網吧系統,當黑客收保護費!
    網絡突然中斷、遊戲瞬間掉線，一個神秘「黑客」打來電話，「給我充1485元Q幣，當作保護費，不然就讓網吧徹底癱瘓！」
  • 黑客入侵緬甸總統府網站,要求釋放被抓博士與作家
    【緬甸之聲訊】日前，我國黑客與孟加拉國黑客展開了一場沒有硝煙的網絡戰爭，雙方黑客在網絡互相攻擊，我國先聲奪人佔領了一定的優勢。
  • 傳拜登政府將制裁俄羅斯 懲罰其黑客攻擊等活動
    傳拜登政府將制裁俄羅斯 懲罰其黑客攻擊等活動時間: 2021-2-23 13:06| 來源: 美國中文網 美國中文網綜合報導 《華盛頓郵報
  • 冰島史上最大網絡攻擊行動:黑客冒充警方欺詐民眾
    安全廠商Cyren揭露，有數千名冰島民眾在上周收到了網絡釣魚郵件，而且黑客是以冰島警方的名義發送郵件，還建立了可以假亂真的官方網站，企圖於使用者電腦上植入惡意程式並側錄受害者所輸入的機密資訊
  • ISIS黑客稱成功入侵美國——下個目標瞄準俄羅斯
    」（簡稱CCG）發布視頻稱他們已獲取美國國防部、美國陸軍和美國國務院的數千人的敏感信息，包括姓名、電子郵箱、電話號碼和地址，並且在視頻最後提供樣本曝光通過入侵獲取的部分敏感信息，並且宣稱下一個攻擊目標是俄羅斯。
  • 驚人 男子自學黑客技術攻擊網上商城 充值4毛變6萬
    近日，一男子自學黑客技術後，攻擊了上海一家食品公司，將充值的四角錢倍增成6萬元。
  • 「維基揭秘」爆猛料 美國故意將黑客攻擊嫁禍他國
    「維基揭秘」網站日前公布了據稱來自美國中央情報局的一批原始碼文件，這些工具可用於誤導調查人員，而此舉可能是為了把中情局發起的病毒和黑客攻擊嫁禍給中國、俄羅斯等其他國家。 被曝光的這些工具包括676份原始碼文件。
  • 韓國多位頂級女星遭黑客入侵,私照外洩!
    當然生活中大家是不會見識到這麼高科技的黑客了，最常見的無非就是通過破解用戶手機，竊取隱私信息是最常見的。然而這些隱私信息有些關於財產，還有些生活中的私照，畢竟許多明星藝人都有這樣的愛好。圖為EDC事件女主之一