入侵美国空军：60人黑客小队拿下29万赏金的背后-安全客

大家好，我是零日情报局。

昔日，世界头号黑客米特尼克，16岁入侵北美空中防务指挥部，攻进美国国防部、五角大楼网络系统，最终被FBI逮捕落得个五年牢狱之灾。

而在20多年后的今天，美国国防部（DOD）却反其道而行，将 “黑客入侵空军”、“黑客入侵五角大楼”、“黑客入侵陆军”等一系列激进活动，发展成了年年召开的重金悬赏式挑战赛。

时间改变了黑客，也改变了美国。今天，零日就跟大家聊聊美国国防部为何钟情自虐，不惜悬赏也要求黑客吊打自己的前因后果。

60人黑客小队入侵美国空军

前不久Forbes新闻披露称，去年10月23日至11月20日，美国空军发起了“黑客入侵空军（Hack The Air Force 4.0）” 的特别活动。期间，专门组织了一个60人规模的黑客小队，连续不间断地对美空军虚拟数据中心发起了长达四周的网络攻击。

（美国空军在四周内被60名黑客入侵）

最终，在黑客唱主角的入侵行动中，从空军虚拟数据中心的云服务器和系统中发现了多达460个漏洞。堪称惨烈的战况，充分的满足了美国国防部的“自虐”需求，爽快地拿出了29万美元奖金以奖励黑客。

从表面看，美国空军在黑客面前“脆弱”的不堪一击。但从国防部的网络安全建设上来看，这460个安全漏洞和29万赏金，花得值。为啥？

发现就意味着修复，修复则代表着更安全。按照零日的推测来看，“黑客入侵空军”行动结束5个月才对外公布，说明这460个漏洞已修复完毕。惯会在网络安全领域玩自搏术的美国国防部，又一次精进的安全内功。

为筑安全自导自演黑客入侵

从“黑客入侵美国空军”不难看出，这就是美国国防部自导自演的一套攻防博弈。网军自殴难免误伤，可要是换成挖洞式的黑客攻击，那就是一本万利。为了全方位提升空军等多系统的网络防御力，国防部的“黑客入侵计划”可谓筹谋已久。

始于三年前的空军入侵挑战

“黑客入侵空军 4.0”始于2017年，发展至今已有三年时间。在首次入侵美国空军挑战活动中，来自澳大利亚、加拿大、新西兰和英国的300名黑客，经过层层身份审查把关，最终在针对空军网络的攻击活动中，拿下了207个有效漏洞，虽远低于此次发现的460个漏洞，但却第一次让美国空军尝到了补洞提升安全的甜头。

（第一次黑客入侵空军行动）

多头并进的黑客入侵计划

在“黑客入侵空军”之前，还有“黑客入侵五角大楼”、“黑客入侵陆军”两大成功先例。严格来说“黑客入侵空军”正是以上活动的空军翻版。2016年，美国国防部国防数字服务(DDS)团队率先发起黑客入侵五角大楼漏洞奖励试点计划，并联合全球漏洞赏金平台HackerOne，负责黑客入侵活动的运营、规划与执行。这才有了五角大楼、陆军、空军多头并进的黑客入侵计划。

（黑客入侵五角大楼计划）

（黑客入侵计划衍生活动）

比技术更重要的可信度

像多数国家对军人要求的绝对忠诚一样，在第一次“黑客入侵”挑战创立之初，美国国防部就把参赛技术人员的可信度放在了重要位置。首先，参加美国国防部“黑客入侵”计划的人员，主要来自美国、英国、加拿大、澳大利亚和新西兰，也就是常说的“五眼联盟”；其次，受邀人员身份必须经过层层背景调查。人的可信与安全，在美国国防部这里同样是比技术更重要的存在。