360披露EOS漏洞 周鴻祎在區(qū)塊鏈領(lǐng)域得首秀

• 2018年5月30日 LiuDaiFeng來源：新浪 928 58
• 繁體

• 

  2018-2023年中國智能網(wǎng)管系統(tǒng)市場深度全景調(diào)研及“十三五”發(fā)展前景預(yù)測報告

  在激烈的市場競爭中，企業(yè)及投資者能否做出適時有效的市場決策是制勝的關(guān)鍵。智能網(wǎng)管系統(tǒng)行業(yè)研究報告就是為了解行情、分析環(huán)境提供依據(jù)，是企業(yè)了解市場和把握發(fā)展方向的重要手段，是輔助企業(yè)...

360披露EOS漏洞 周鴻祎在區(qū)塊鏈領(lǐng)域得首秀

近日，360公司Vulcan(伏爾甘)團隊發(fā)現(xiàn)了區(qū)塊鏈平臺EOS的一系列高危安全漏洞，并于29日披露已該類漏洞上報EOS官方，并協(xié)助其修復(fù)安全隱患。

360發(fā)現(xiàn)EOS重大安全漏洞，BM反撲

近日，360公司Vulcan(伏爾甘)團隊發(fā)現(xiàn)了區(qū)塊鏈平臺EOS的一系列高危安全漏洞，并于29日披露已該類漏洞上報EOS官方，并協(xié)助其修復(fù)安全隱患。但對于這一漏洞，EOS創(chuàng)始人BM于今日凌晨在電報群中回應(yīng)360披露的EOS安全漏洞問題，稱360報告中提到的漏洞早已被EOS修復(fù)，且早于360發(fā)布報告的時間，而且還暗指360制造恐慌。

360對于EOS漏洞保持中立

對于360披露EOS漏洞一事，周鴻祎表示，這次發(fā)現(xiàn)EOS漏洞，提交給對方，是希望幫助他們修補系統(tǒng)，并且這也是安全公司的職責(zé)所在。

周鴻祎還表示，對于本次漏洞披露，我們沒有立場，是中立，我們提出任何一個系統(tǒng)的漏洞，都是為了幫助這個系統(tǒng)改善安全性。

360為EOS著想，沒有一開始就披露了這個安全漏洞。周鴻祎表示，對于發(fā)現(xiàn)安全漏洞，我們先私下聯(lián)系了BM，通知了他們eos漏洞，希望他們先修復(fù)，這都是有聊天記錄截屏的，等到eos修復(fù)了，我們再對外發(fā)布這個漏洞公告。因為如果EOS沒有修復(fù)，我們公布出來了，肯定會有一大波黑客立馬上去搞他們。

360的披露漏洞規(guī)則

對于披露漏洞規(guī)則，周鴻祎表示，不僅僅是對EOS，對微軟谷歌蘋果都是一樣的，對于安全漏洞披露，通常的步驟就是：

1. 挖掘漏洞

2. 挖出來之后就會研究，會怎么被黑客們利用，研究出解決方案

3. 研究出來解決方案，再向相關(guān)的廠商匯報

EOS在區(qū)塊鏈發(fā)展史上的重要性

對于為什么這個安全漏洞價值百億美元。周鴻祎解釋說，EOS現(xiàn)在的估值值百億美元，如果這個漏洞我們沒有提出來，EOS沒有修復(fù)，等到EOS主網(wǎng)上線了，被惡意的黑客發(fā)現(xiàn)并利用，那時候EOS可能會在一夜之間就被搞掉。

安全公司的存在非常重要

區(qū)塊鏈、數(shù)字貨幣是當(dāng)下很火的一個行業(yè)，當(dāng)正因為火熱，才有很多人在關(guān)注它，由此，其安全性就變得尤為重要了。

對于當(dāng)下的區(qū)塊鏈、數(shù)字貨幣的安全性，周鴻祎表示，盡管很多區(qū)塊鏈、數(shù)字貨幣的設(shè)計都標榜非常安全，但任何軟件系統(tǒng)，只要非常復(fù)雜，這種復(fù)雜度，都會帶來bug和漏洞，bug和漏洞被人利用，就會帶來風(fēng)險，就會有安全問題， 區(qū)塊鏈技術(shù)也一樣。

安全公司的存在尤為重要，可以幫助挑出高復(fù)雜度的系統(tǒng)中存在的安全漏洞，發(fā)現(xiàn)并加以修復(fù)，讓系統(tǒng)更安全，讓其更好地運行，保證用戶的數(shù)據(jù)安全，這也是安全公司的最終目標。360公司一直秉承著這樣一個使命在技術(shù)安全的道路上為企業(yè)和用戶安全保航護駕。

延伸閱讀

推薦閱讀

猜您喜歡