当前位置:经济频道首页 > 科技前沿 > 正文

周鸿祎:至今不觉得懂区块链,比较懂的就是安全

2018-05-31 09:06:43    钛媒体  参与评论()人

今天我们也还在和对方继续保持沟通,对方对我们表示感谢,也表示会给我们发放漏洞奖金,会对外发致谢。

这也是安全圈的行业通行做法,对方不修复,我们不会公告。这事我们一直在和BM单独沟通,他在Telegram上的留言截图是昨天晚上的,比较断章取义。实际上那个留言之后,他很快回复说,漏洞是真实存在有效的,但是就被截了一点儿。

至于制造恐慌,如果说我们要制造恐慌,直接在主网上线时放出这个,恐慌效果一定比现在要好的多。

我再强调一遍,我们提交的漏洞,EOS官方是确认真实有效的,并且我们在和EOS官方及BM一直在沟通关于漏洞提交和定性的事情,而且,今天早上在和BM沟通时,他们依然是非常认同我们的成果和技术实力的。

在这整个过程中,360都是非常负责任的严格遵循安全行业的安全漏洞披露原则的。我们作为国内最大的一家安全厂商,在全球也是排名前三的安全厂商,我们希望和全球同行和科技公司一起,解决网络安全问题,降低网络安全问题给用户带去的损害。帮助大家发现漏洞、修补漏洞,让大家提供安全放心的产品给用户,是我们共同的责任。区块链作为新兴的技术方向,我们参与进来,无论是这次披露EOS漏洞,还是之前和其他区块链机构的沟通,都是希望和大家一起共同构建安全放心的区块链产品和服务。

王峰:以360安全技术团队评估,EOS Dawn 4.0的公网版本是否有可能推迟发布?

周鸿祎:我认为应该延迟上线的,我们的安全团队还在发现一些EOS的漏洞,我们也会第一时间及时的提交给他们,我们建议修复之后再上线。

王峰:此次发布EOS漏洞事件,让Vulcan(伏尔甘)团队一战成名,可是此前行业内很少有关于他们的消息,大家对他们依旧很陌生,能否向我们具体介绍下他们?坊间说,你们和EOS很快有合作要公布,你方便在这里透露吗?

周鸿祎:你们说的行业内,肯定不是安全圈子里面。360 Vulcan团队在安全圈子里,大家应该多多少少都知道。Vulcan最早是我们360安全卫士的攻防研究团队,有一年他们要参加Pwn2Own,这是个比较厉害的世界黑客大赛,要参加这种大赛,所以他们组了一个小组,就是Vulcan团队。

关键词:360周鸿祎

相关报道:

    404 提示信息
    404

    您访问的页面找不回来了!

    返回首页
      您感兴趣的信息加载中...

    相关新闻