山姆大叔需要你……黑掉五角大楼

摘要

我被告知这个项目名称是在考虑范围的。我们不可能把它叫做“黑掉五角大楼”(Hack the Pentagon)。这是一个大写的不可能。

1460453449-3822-20160412124506848-410887928

英文原文:Uncle Sam wants you… to hack the Pentagon

我被告知这个项目名称是在考虑范围的。我们不可能把它叫做“黑掉五角大楼”(Hack the Pentagon)。这是一个大写的不可能。

所以很自然地……我们就决定了“黑掉五角大楼”这个名称。

在众多舆论和媒体的关注之下,美国国防部在 2016 年 3 月 31 日,也就是愚人节的前一天,宣布了联邦政府举行的 首个安全漏洞悬赏活动 ,并为想要参加该活动的黑客开放了一个登记页面。

这个消息如果在愚人节公布可能会有更好的娱乐效果,但考虑到这是美国国防部的项目——邀请全美国的白帽子黑客帮助改进我们的技术和军人的安全防护……为了谨慎起见,我们还是把公布的时间选在了愚人节的前一天。看来这是一个正确的选择

虽然如此,但我还是看到了 一些推文在怀疑这是一个愚人节玩笑 。不过这是千真万确的。

美国政府下属的数字服务办公室是一个难能可贵的存在。这个办公室就设在五角大楼内部,它的成员都是来自谷歌、Shopify 和 Palantir 的前员工,我们所做的事情是为这个世界上规模最大的官僚机构带来变革。

这是一个激动人心的时刻。我们国防数字服务(Defense DigitalService)团队存在的目的是将私营企业最好的工作方式、人才和技术带到国防部。作为美国政府数字服务办公室的分支,我们的使命是为五角大楼的工作方式带来变革,让它可以为美国本土和派驻世界各地的 300 万公务员和军人打造和提供更好的数字服务和产品。

我在五角大楼上班的时候经常被误认为是 IT 人员、摄影师或者自动贩卖机送货员,因为我总是穿着一套连帽卫衣,不过我自己也不会介意这些事情。我们的存在就是为了带来新的想法,以及颠覆以往的工作方式,因为我们使用技术的一些方式确实需要经过重新思考

这次的“黑掉五角大楼”项目是我们团队的首度公开亮相,我们也为此感到莫大的荣幸,尽管我们的做法有时也会让五角大楼的部分人员感到一丝不安。他们有这样的想法其实也是很正常的。多年来,我们对于那些尝试从外部研究或突破国防部防御系统的人都是采取惩罚的措施,而“黑掉五角大楼”似乎跟我们一直以来的做法大相径庭。

1460453449-8743-20160412124508473-1469618711

“黑掉五角大楼”项目背后的团队。照片来源:美国国防部 

对于我们来说,筹备“黑掉五角大楼”项目的过程是令人既兴奋又担忧的,而且在此期间我们也需要克服很多挑战。有时候所有这些情感会在同一时间出现。我们在国防数字服务团队构思这个项目的时候就已经认识到,这个项目最重要的一点是要让美国公民参与到改善国防安全的工作中。

因为坏人们不会静静地等待我们宣布漏洞悬赏活动,然后去赢下奖金……他们会不知疲倦地攻击我们的系统,并试图找出其中的漏洞。现在的坏人们可以轻松地坐在键盘后面,一边喝咖啡,一边造成巨大的破坏。

仅仅在 2012 年,美国国防部的公共网站就接受了 40 亿次的访问,其中有 25% 都是带有恶意目的的访问。试想一下,这相当于我们的系统在一年之内要经受 10 亿次的安全考验,而这只是其中的几个网站。这是个难以想象的巨大挑战,但我们不得不迎难而上。

不过在迎接这个挑战的过程中,我们也需要考虑到自己对美国纳税人应负的义务。尽管 15 万美元的奖金对于国防部 67 亿美元的数字安全预算来说只是九牛一毛,但是我们需要确保的一点是,这笔奖金跟其他所有联邦资金一样不会落入到罪犯的手中。

因此虽然任何美国纳税人都可以参加“黑掉五角大楼”活动,无需担心遭到起诉的风险,但是那些因为有犯罪前科而无法通过背景调查的人是不能获得奖金的。另外我们也知道世界各地还有很多黑客人才,但是我们必须将这个项目的参与资格限定为美国纳税人。

于是就在愚人节的前一天,“黑掉五角大楼”活动正式对外敞开大门。在活动公布的 24 小时之内,我们已经得到了超过 500 个登记,平均每小时有 10 个合资格的黑客成功登记。

这点表明广大美国纳税人希望帮助将国防部变得更美好、更强大和更安全的强烈意愿。我们已经得到了来自世界各地的源源不断的支持,因为我们许多人都深信这个项目的价值。国防数字服务团队不仅为此感到骄傲——这还能帮助美国政府极大的改善自身的安全,我们希望看到其他机构也采取这种模式。

这个项目的下一个重要日子是 2016 年 4 月 18 日,届时悬赏活动将会正式开始。

如果你拥有改善美国国防安全的技术和热情,我希望你也来登记参与这个项目。引进来自私营部分的最佳实践将能帮助我们真正改革联邦政府,而我希望你能够加入我们。

一起来黑掉五角大楼吧。

编者按 : 克里斯·林奇(Chris Lynch)是美国数字服务办公室(U.S.Digital Service)与美国国防部(Department of Defense)合作项目的主管。

翻译:关嘉伟(@consideRay

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: