大疆漏洞奖励计划引争议：信息安全研究员被威胁_砍柴网

首页 > 财经快报 > 产经 >

大疆漏洞奖励计划引争议：信息安全研究员被威胁

2017-11-21 17:14

今年8月，大疆启动了漏洞奖励计划，奖励发现信息安全漏洞的研究人员。然而，这方面的工作正在给大疆带来争议。
信息安全研究员凯文·菲尼斯特尔（Kevin Finisterre）本周发布了一篇长文，讲述了他参与大疆漏洞奖励计划的糟糕经历。这篇文章随后登上了美国最主要技术讨论版Hacker News的头条。
菲尼斯特尔与合作的其他黑客共同发现了大疆网页安全的一个严重漏洞。他们获得了大疆意外发布至GitHub的SSL认证私钥，从而可以获得储存在大疆服务器上的敏感用户信息。他询问大疆，这个问题是否属于漏洞奖励的范畴，大疆做出了确认。因此，菲尼斯特尔提交了一份详细报告。大疆批准了他的申请，并提供了3万美元的最高奖金。
不过，在发给菲尼斯特尔的合同中，大疆要求他不能公开讨论工作细节，甚至不要提到他曾经为大疆从事过信息安全方面的工作。然而对类似菲尼斯特尔的研究员来说，公众认可同样很重要。在双方协商期间，大疆的法务团队发来一封邮件，威胁用《计算机欺诈和滥用法》起诉他。菲尼斯特尔认为，这是种赤裸裸的威胁。他最终决定放弃这笔奖金，并公开自己的经历。
漏洞奖励平台Bugcrowd产品副总裁乔纳桑·克兰（Jonathan Cran）对此表示，大疆应当尽快解决问题，而不是威胁采取法律行动。
来源：新浪科技 作者：李丽

共有评论0条

相关推荐
消息称大疆 Neo 2 无人机起售价 229 美元，畅飞套装 449 美元
大疆首款全景无人机谍照首曝，有望年内发布
继天空之城之后，大疆22.87亿元锁定深圳湾超级总部
大疆确认Mavic 4 Pro不在美国上市，官方回应
无人机跟拍神器大疆 RC Track 再曝，有望随 Mavic 4 Pro 登场
大疆 Matrice M400A 无人机首曝：20254 mAh 电池
华为、大疆一个院士都没有，为什么能成功？专家释疑
消息称大疆在美国不再有禁飞区：控制权重新交给操作员
大疆 Mavic 4 无人机现身FCC：99.5 Wh 电池，Cine 和 Pro 双版本
大疆 Avata 2 穿越无人机/配套摇杆备案信息泄露，有望 4 月发布
网传大疆被罚440亿元？大疆回应：系自媒体发酵 案件仍在审理过程中
大疆行业全新激光雷达负载禅思L2发布 95999元起
大疆 Mavic 3 Classic 青春版无人机量产版曝光
DJI 大疆发布 Mavic 3 行业系列无人机，售价 19999 元起
被德国最大电子零售商下架？大疆：系合作伙伴遭受水军攻击而下架
大疆行业应用发布系列新品，面向能源行业提供无人机巡检解决方案
大疆 2022 年新品爆料：DJI Mini 3、悟 3、FPV Mini 等无人机
用户报告谷歌 Pixel 6/Pro 无法正常连接使用大疆无人机/相机
大疆回应“北美裁员"称北美仍是第一大市场
大疆或迎来劲敌，索尼即将推出 Airpeak 专业无人机
大疆发布航拍小飞机 DJI Mini 2，售价2899元起
供应链贪腐案为何频发：涉多家行业巨头 大疆称损失超十亿
大疆应急救援联盟正式成立：推动无人机应急救援规范发展
因疫情和政治压力，大疆全球销售和营销团队大裁员
大疆发布RoboMaster EP套装与配套体系课程资源
索尼变身汽车厂商，传感器市场商机无限，大疆也涉足
大疆全新“相机车”专利曝光：车身可调，超强防抖
美安全部指大疆存安全风险，大疆回应称安全性已得验证
大疆被开除员工喊话 CEO：“还我清白”
大疆 Osmo Pocket，一次属于大疆的继往开来
大疆农业发布旗舰植保机 T16：1 小时作业 150 亩
大疆“御” Mavic 2 系列无人机带来了关键的相机升级
大疆 Mavic 2，年轻人的第一台哈苏？
大疆新款 Mavic 2 发布
将有双版本 大疆 Mavic 二代无人机曝光
遭遇瓶颈期的大疆无人机，会止步于天花板下吗？
揭秘“独狼”大疆竞价融资：争议中敲定10亿美元
融资竞价尘埃落定，大疆飞向何处
12年一轮回！竞价融资之后，大疆要在无人驾驶等更多领域杀出血路
融资竞价尘埃落定，大疆飞向何处
APP账号注销难的背后是用户信息保护不到位
大疆回应IPO传闻：近期无IPO计划
传大疆将融资5-10亿美元，估值150亿美元
大疆王朝和他杀不死的敌人
百度涉嫌监听用户电话被起诉 有用户调侃网上“裸奔”早已习惯了
怎样才能让李书福不担心马化腾看他的微信？
查看支付宝年账单被捆绑协议？公司：我们愚蠢至极
200亿的农业无人机市场，大疆却说要放弃两三年盈利
营收仅为A股公司1/15 新三板信息安全概念股出路在哪?
物物相连时代 信息安全如何保证？听听专家怎么说
大疆正在查找App安全漏洞 谁找到有奖金
2017年7月新三板信息安全行业数据报告
安博通142.5元/股定增收官 挂牌8个月估值已超12亿
1份押金8种共享单车随便骑？深扒共享单车被“共享”的盈利套路！
他原是中国最早“传奇黑客”，如今建立千亿云计算王国
微信炸弹来袭，手机卡死，群聊崩溃，已发展成隐秘行业
信息安全问题日益突出，大数据该如何安全的开放与共享？
淘宝上无法查顺丰物流，只是阿里和顺丰较劲的冰山一角
无人机实名制：终结黑飞为时尚早，驾驶证的市场蛋糕逐渐成形
无人机风光不复当年 监管趋严加速行业洗牌
大疆：永远不会退出中国 西南黑飞没有大疆无人机
新三板信息安全行业8成公司盈利 昔日杀毒老大沦为倒数
大疆已是无人机领头羊，但想成为巨头依旧困难重重
世界第一的大疆无人机，想成为巨头依旧困难重重
虽说瑕不掩瑜 但京东不仅仅是泄露数据而已
谁会率先成为消费级无人机中的小米1？
大疆今年销售额要冲至100亿元：80%销量来自海外
近一年中国网民因垃圾、诈骗信息等遭受经济损失达915亿元
一年手机信息安全囧事大调查，你有没有中招
信息安全公司来打脸：攻击雅虎的是散兵 政府组织不背锅
北京市交通委：购车摇号系统安全稳定 尚未发现信息泄露
科技晚报：分答回归Firefox OS告别，Uber要专注做外卖了？
解密 | 大疆是如何一夜之间干掉自拍无人机市场的？
准大学生电信诈骗宣布告破，网络欺诈问题却没有杜绝
徐玉玉之死 该负责的不仅是诈骗犯
乌云疑云：创始人被捕背后的故事
大疆频“炸机” :如何应对突如其来的舆论风暴？
大疆频“炸机”，真的只是操作不当吗
先天缺陷+后天困境：大疆的“神话”还能持续多久？
起底无人机地下江湖：真正的赚钱的玩家可能并不是大疆们
网络支付实名制：利大于弊势在必行
生于中国，走向全球：近年来中国的10大创新输出
大疆炸机频发，监管措施缺位，无人机尴尬的安全问题显露
无人机的尴尬：炸机频发，如何权衡市场与安全？
炸机事故频发，大疆无人机折翼坠下神坛？
关于手机指纹识别 这些知识你应该知道！
无人机入侵机场逼停飞机？这事儿大疆小米干不了
小米发布无人机，能否抢了大疆的饭碗？
最恶的不是竞价排名，而是互联网信息下的阴影
网盘遭关闭未必是坏事！
标配 57 块 iPhone 电池，谁会想要大疆的新飞机？
希拉里在邮箱门事件中到底做错了什么？
深剖大疆昊翔专利战：你真以为他们在打架吗？
FBI 压根没有破解iPhone，而是花钱请了职业黑客
我劝大疆勿做“霸道总裁”，尊重市场竞争，敬畏法律！
疆域ceo陈思达 “狂”生论市场
四分之一 疆域无人机有这么便宜么?
无人机进军农用领域，但要得到普及尚显吃力
安全没有终点 技术储备将是核心优势
买不起还租不起？大疆投资无人机租赁平台
大疆汪滔：我们要让工程师当明星
用了5000万，大疆办了一场全国大学生机器人大赛
奇点大会纯干货：左右无人机未来的5大命题
在信息安全方面，苹果正在步微软后尘
如何用“互联网+”时代下的创新技术实现信息安全和知识产权保护
大疆副总为何喊话雷军:大象不应踩死蚂蚁
盘点2014年信息安全大事件

<返回

<返回首页

Copyright CmsTop.com
2025年12月17日 23:11:29