Người phát hiện lỗi của PC-Covid sẽ được thưởng tiền – Tin Công Nghệ Số hóa


Web Suamaytinhits.com có bài: Người phát hiện lỗi của PC-Covid sẽ được thưởng tiền – Tin Công Nghệ Số hóa Người phát hiện lỗ hổng, điểm yếu trên các nền tảng phòng chống dịch như PC-Covid sẽ nhận tiền thưởng 1 – 3 triệu đồng. – Tin Công Nghệ

Việc trao thưởng này được thi hành trên BugRank – nền tảng báo lỗi do Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin – Bộ Thông tin và Truyền thông và tổ chức bảo mật VNSecurity phát triển.

Chiều 4/10, trên BugRank, một lỗ hổng của website pccovid.gov.vn đã được ghi nhận ở mức nghiêm trọng. Theo quy chế của chương trình, người phát giác lỗi thuộc dạng “nghiêm trọng” sẽ nhận tiền thưởng 3 triệu đồng. Tuy nhiên, người này hiện chưa công khai danh tính.

Một điểm yếu của PC-Covid được liệt kê trên trang Bugrank.io.

Một điểm yếu của PC-Covid được liệt kê trên trang Bugrank.io.

Ngoài ra, nhiều lỗ hổng, điểm yếu khác liên quan đến các nền tảng chống dịch, như website tokhaiyte.vn, tiemchungcovid19.gov.vn , phần mềm Bluezone, Sổ sức khỏe điện tử cũng sẽ được liệt kê trên BugRank.

Trong sự kiện chiều 4/10, đại diện NCSC cho biết sau khoảng 1 tháng triển khai, chương trình thu hút sự tham gia của hơn 88 chuyên gia bảo mật với tổng tiền thưởng được nhận là 48 triệu đồng.

Các chuyên gia này thông báo 81 lỗi trên loạt nền tảng chống dịch. Sau khi xác minh, 44 lỗi được ghi nhận là điểm yếu, lỗ hổng bảo mật. Trong đó, 16 lỗ hổng ở mức Nghiêm trọng, 4 ở mức Cao, 10 ở mức Trung bình, 14 ở mức Thấp. Các lỗi này đã được chuyển tới trung tâm phát triển để khắc phục.

Giám đốc NCSC Trần Quang Hưng giải thích, đặc thù của các nền tảng phòng chống dịch là phải đều đều cập nhật, thay đổi tính năng tùy theo tình hình thực tiễn, nên khó tránh khỏi các lỗ hổng. “Dù đã được đánh giá bởi nhà phát triển, cơ quan chuyên môn, vẫn sẽ tồn tại lỗ hổng. Đó là lý do cần một nền tảng để cộng đồng cùng phát giác lỗi, qua đó giúp các giải pháp phòng trừ dịch hoạt động tốt hơn”, ông Hưng nói.

Đại diện Bộ Thông tin và Truyền thông cũng huy động người tìm ra lỗi của các nền tảng có thể báo cáo và cùng nhà phát triển khắc phục, tránh vi phi pháp luật nếu “vô tình” khai thác lỗ hổng đó.

“Các lỗ hổng bảo mật hoàn toàn cũng có thể có thể xuất hiện ở bất kỳ hệ thống nào. Trách nhiệm của người làm hệ thống an toàn tin nghĩa là phát hiện mau nhất những điểm yếu, từ đấy kịp lúc khắc phục trước lúc chúng có thể gây ra hậu quả hay ảnh hưởng với những người dùng”, ông Hưng chia sẻ.

Lưu Quý

PC-Covid, Trung tâm Giám sát an toàn không gian mạng quốc gia, BugRank

Nội dung Người phát hiện lỗi của PC-Covid sẽ được thưởng tiền – Tin Công Nghệ Số hóa được tổng hợp sưu tầm biên tập bởi: Sửa máy tính ITS. Mọi ý kiến vui lòng gửi Liên Hệ cho suamaytinhits.com để điều chỉnh. suamaytinhits.com tks.

Quảng Cáo
Đặt Banner Quảng cáo, Textlink, Guest Post
Liên Hệ Ngay: 1900636343

Bài Viết Liên Quan


Quảng Cáo
Đặt Banner Quảng cáo, Textlink, Guest Post
Liên Hệ Ngay: 1900636343

Bài Viết Khác