三星介紹內(nèi)部安全團(tuán)隊(duì) Project Infinity 攻防演練項(xiàng)目，高效修復(fù) Galaxy 手機(jī)平板漏洞

 　　IT之家11 月 22 日消息，三星公布了其內(nèi)部安全團(tuán)隊(duì)一項(xiàng)名為 Project Infinity 的攻防演練項(xiàng)目，該計(jì)劃旨在通過(guò)模擬真實(shí)世界的安全威脅場(chǎng)景方式以捕捉 Galaxy手機(jī)平板軟硬件中的安全漏洞，從而保障設(shè)備安全。

　　IT之家獲悉，這一 Project Infinity 項(xiàng)目主要由三星的網(wǎng)絡(luò)威脅情報(bào)(CTI)團(tuán)隊(duì)負(fù)責(zé)，相關(guān)團(tuán)隊(duì)劃分為紅隊(duì)(RED)、藍(lán)隊(duì)(BLUE)以及紫隊(duì)(PURPLE)，利用三星公司的設(shè)備展開(kāi)攻防。其中紅隊(duì)和藍(lán)隊(duì)分別負(fù)責(zé)主動(dòng)攻擊與防御，旨在發(fā)現(xiàn)設(shè)備的潛在安全漏洞;而紫隊(duì)則兼具攻擊與防御職能，專注于特定的關(guān)鍵領(lǐng)域。

▲ 圖源三星

　　三星提到，相關(guān)團(tuán)隊(duì)成員經(jīng)常深入探索地下論壇了解最新安全漏洞、非法黑客工具、惡意軟件與勒索軟件，以獲取最新黑客資訊。一旦發(fā)現(xiàn)威脅，三星網(wǎng)絡(luò)威脅情報(bào)團(tuán)隊(duì)將立即與開(kāi)發(fā)者和運(yùn)營(yíng)方合作，迅速封堵漏洞并解決問(wèn)題。

　　三星表示，他們進(jìn)行這一 Project Infinity 攻防演練項(xiàng)目有助于高效提升三星旗下設(shè)備安全性，除了能夠掌握最新網(wǎng)絡(luò)安全進(jìn)展外，更大的原因是三星的網(wǎng)絡(luò)威脅情報(bào)團(tuán)隊(duì)直接參與 Galaxy 手機(jī)平板每月安全更新工作，因此能夠高效地為設(shè)備封堵可能存在的漏洞危險(xiǎn)。

　　此外，三星還提到他們與外部專家和機(jī)構(gòu)合作，共同識(shí)別潛在威脅和安全隱患。為了鼓勵(lì)白帽和開(kāi)發(fā)者參與漏洞發(fā)現(xiàn)，三星通過(guò)其移動(dòng)安全獎(jiǎng)勵(lì)計(jì)劃(Samsung Mobile Security Rewards Program)提供高達(dá) 100 萬(wàn)美元(IT之家備注：當(dāng)前約 724.8 萬(wàn)元人民幣)的獎(jiǎng)勵(lì)。