360披露EOS漏洞 周鴻祎在區(qū)塊鏈領(lǐng)域得首秀

• 2018年5月30日 LiuDaiFeng來(lái)源：新浪 928 58
• 繁體

• 

  2018-2023年中國(guó)智能網(wǎng)管系統(tǒng)市場(chǎng)深度全景調(diào)研及“十三五”發(fā)展前景預(yù)測(cè)報(bào)告

  在激烈的市場(chǎng)競(jìng)爭(zhēng)中，企業(yè)及投資者能否做出適時(shí)有效的市場(chǎng)決策是制勝的關(guān)鍵。智能網(wǎng)管系統(tǒng)行業(yè)研究報(bào)告就是為了解行情、分析環(huán)境提供依據(jù)，是企業(yè)了解市場(chǎng)和把握發(fā)展方向的重要手段，是輔助企業(yè)...

360披露EOS漏洞 周鴻祎在區(qū)塊鏈領(lǐng)域得首秀

近日，360公司Vulcan(伏爾甘)團(tuán)隊(duì)發(fā)現(xiàn)了區(qū)塊鏈平臺(tái)EOS的一系列高危安全漏洞，并于29日披露已該類漏洞上報(bào)EOS官方，并協(xié)助其修復(fù)安全隱患。

360發(fā)現(xiàn)EOS重大安全漏洞，BM反撲

近日，360公司Vulcan(伏爾甘)團(tuán)隊(duì)發(fā)現(xiàn)了區(qū)塊鏈平臺(tái)EOS的一系列高危安全漏洞，并于29日披露已該類漏洞上報(bào)EOS官方，并協(xié)助其修復(fù)安全隱患。但對(duì)于這一漏洞，EOS創(chuàng)始人BM于今日凌晨在電報(bào)群中回應(yīng)360披露的EOS安全漏洞問(wèn)題，稱360報(bào)告中提到的漏洞早已被EOS修復(fù)，且早于360發(fā)布報(bào)告的時(shí)間，而且還暗指360制造恐慌。

360對(duì)于EOS漏洞保持中立

對(duì)于360披露EOS漏洞一事，周鴻祎表示，這次發(fā)現(xiàn)EOS漏洞，提交給對(duì)方，是希望幫助他們修補(bǔ)系統(tǒng)，并且這也是安全公司的職責(zé)所在。

周鴻祎還表示，對(duì)于本次漏洞披露，我們沒(méi)有立場(chǎng)，是中立，我們提出任何一個(gè)系統(tǒng)的漏洞，都是為了幫助這個(gè)系統(tǒng)改善安全性。

360為EOS著想，沒(méi)有一開始就披露了這個(gè)安全漏洞。周鴻祎表示，對(duì)于發(fā)現(xiàn)安全漏洞，我們先私下聯(lián)系了BM，通知了他們eos漏洞，希望他們先修復(fù)，這都是有聊天記錄截屏的，等到eos修復(fù)了，我們?cè)賹?duì)外發(fā)布這個(gè)漏洞公告。因?yàn)槿绻鸈OS沒(méi)有修復(fù)，我們公布出來(lái)了，肯定會(huì)有一大波黑客立馬上去搞他們。

360的披露漏洞規(guī)則

對(duì)于披露漏洞規(guī)則，周鴻祎表示，不僅僅是對(duì)EOS，對(duì)微軟谷歌蘋果都是一樣的，對(duì)于安全漏洞披露，通常的步驟就是：

1. 挖掘漏洞

2. 挖出來(lái)之后就會(huì)研究，會(huì)怎么被黑客們利用，研究出解決方案

3. 研究出來(lái)解決方案，再向相關(guān)的廠商匯報(bào)

EOS在區(qū)塊鏈發(fā)展史上的重要性

對(duì)于為什么這個(gè)安全漏洞價(jià)值百億美元。周鴻祎解釋說(shuō)，EOS現(xiàn)在的估值值百億美元，如果這個(gè)漏洞我們沒(méi)有提出來(lái)，EOS沒(méi)有修復(fù)，等到EOS主網(wǎng)上線了，被惡意的黑客發(fā)現(xiàn)并利用，那時(shí)候EOS可能會(huì)在一夜之間就被搞掉。

安全公司的存在非常重要

區(qū)塊鏈、數(shù)字貨幣是當(dāng)下很火的一個(gè)行業(yè)，當(dāng)正因?yàn)榛馃?，才有很多人在關(guān)注它，由此，其安全性就變得尤為重要了。

對(duì)于當(dāng)下的區(qū)塊鏈、數(shù)字貨幣的安全性，周鴻祎表示，盡管很多區(qū)塊鏈、數(shù)字貨幣的設(shè)計(jì)都標(biāo)榜非常安全，但任何軟件系統(tǒng)，只要非常復(fù)雜，這種復(fù)雜度，都會(huì)帶來(lái)bug和漏洞，bug和漏洞被人利用，就會(huì)帶來(lái)風(fēng)險(xiǎn)，就會(huì)有安全問(wèn)題， 區(qū)塊鏈技術(shù)也一樣。

安全公司的存在尤為重要，可以幫助挑出高復(fù)雜度的系統(tǒng)中存在的安全漏洞，發(fā)現(xiàn)并加以修復(fù)，讓系統(tǒng)更安全，讓其更好地運(yùn)行，保證用戶的數(shù)據(jù)安全，這也是安全公司的最終目標(biāo)。360公司一直秉承著這樣一個(gè)使命在技術(shù)安全的道路上為企業(yè)和用戶安全保航護(hù)駕。

延伸閱讀

推薦閱讀

猜您喜歡