拳头发出悬赏 向能提供系统漏洞人员提供大额奖金

据Dexerto报道，《英雄联盟》和《无畏契约》开发商拳头游戏目前向能够发现其反作弊系统Vanguard漏洞的白帽黑客提供高达10万美元的奖金。

这一措施是拳头游戏持续打击作弊行为、维护游戏公平性的一部分。通过赏金计划，拳头游戏鼓励安全专家测试Vanguard系统的安全性，以期在恶意攻击者利用之前修复潜在的安全漏洞。拳头游戏通过网络安全公司HackerOne的平台，为发现Vanguard漏洞的黑客提供不同级别的奖励。奖励标准如下：

无需用户交互的网络攻击：

· 内核级别代码执行：最高奖金10万美元

· 未经授权访问敏感数据：最高奖金7.5万美元

需要用户交互的网络攻击：

· 内核级别代码执行：最高奖金7.5万美元

· 未经授权访问敏感数据：最高奖金5万美元

本地特权提升攻击：

· 内核级别代码执行：最高奖金3.5万美元

· 未经授权访问敏感数据：最高奖金2.5万美元

报道指出，这些奖金仅针对Vanguard核心驱动程序中的漏洞，且黑客必须提供可靠的概念验证并遵守严格规则才能获得奖金。此外，如果黑客公开讨论发现的漏洞，将失去获得赏金的资格。