任天堂悬赏2万美元寻找3DS破解漏洞

2016-12-08 16:16作者：新浪电竞来源：

　　你是否很擅长发现系统漏洞呢？如果是的话，那么任天堂需要你并为你准备了丰厚的奖金。

任天堂悬赏2万美元寻找3DS破解漏洞

　　近日，任天堂在漏洞众测平台HackerOne上挂上了3DS的漏洞悬赏任务，提交漏洞的用户可获得任天堂评估给出的100到20000美金不等的报酬。任天堂正在寻找一大堆可能发生在3DS上的不同错误，并优先处理游戏应用程序转储，存档数据修改和游戏数据修改。这背后的原因是黑客们仍然在不断找到最新方式来攻击这款掌机，以添加自制应用程序和盗版游戏。而最大的推动可能是《精灵宝可梦：太阳/月亮》的提前泄漏，这可能是来自于网上传播的盗版副本。

　　以下是任天堂重点排除漏洞的举例：

　　盗版，包括：

　　倾销游戏应用

　　复制游戏应用执行程序

　　作弊，包括：

　　游戏数据修改

　　存档数据修改

　　对儿童不适当内容的传播

　　漏洞：

　　任天堂3DS家庭系统的漏洞

　　基于ARM11的用户特权升级

　　ARM11内核的收购

　　ARM9的用户接管

　　ARM9内核的收购

　　对于任天堂3DS家庭系统发布的应用程序系统漏洞

　　ARM11的用户接管

　　对于任天堂3DS家庭系统的硬件漏洞

　　低成本的克隆

　　关于信息泄漏的安全密钥检测

　　简而言之，任天堂将对第一位上报合格的漏洞的用户奖励100至20000不等美元的报酬，具体的奖励金额由任天堂自行评估给出，并且保密。任天堂或者公众已知的漏洞不符合奖励的条件，同时奖励不会发放给处于制裁名单上的人与处于制裁国家名单上的人。

　　HackerOne是一家传奇的漏洞众测平台，很多世界知名的公司都使用它来排除漏洞，例如：Yahoo、Twitter、Adobe、Facebook等，甚至美国国防部也与其合作参与“Hack the Pentagon”的漏洞奖励计划。在HackerOne有来自150多个国家3000多名黑客，同时HackerOne也是最早接受并利用黑客开展商业模式的公司之一。此次任天堂在HackerOne上公布的任务仅针对3DS平台。

　　来源：腾讯编辑：大天使