12306网站悬赏找漏洞 最高悬赏2000元




12306网站悬赏找漏洞 最高悬赏2000元

2022-07-20 19:21:22 网络知识 官方管理员

12306网站用户信息泄露最近引发轩然大波。此事虽然是黑客撞库攻击,但也暴露了12306网站在黑客面前防御力不足的问题。

值得称赞的是,12306对问题并没有采取回避的态度,不但第一时间作出相应、配合公安机关抓捕幕后黑手,还放出了悬赏令:

12306网站主管方中国铁道科学研究院宣布,将最高悬赏2000元,号召网友查找12306的漏洞,找到并确认了就有奖。

同时,中国铁道科学研究院还建立了私有安全应急响应中心,积极收集和处理漏洞。

目前已经有多名网站报告了10余条漏洞,中国铁道科学研究院经过研究后已经确认了其中的一部分,将分别给予不同金额的奖励,目前总计已达3050元。

对于一个官方机构来说,能这么做真的很不容易啊!

另有安全专家表示,12306之所以被撞库(黑客将得到的数据在其他网站上进行尝试登录),很可能是其手机APP漏洞导致,其登录接口可以被黑客恶意利用,无限次尝试登陆破解。

12306网站悬赏找漏洞最高悬赏2000元


发表评论:

最近发表
网站分类
标签列表