三星内部安全团队近日公布了名为Project Infinity的攻防演练项目,该项目旨在通过模拟真实世界的安全威胁场景来检测Galaxy手机和平板软硬件中的潜在安全漏洞,并确保设备的安全性。
具体来说,这个Project Infinity项目主要由三星的网络威胁情报(CTI)团队负责。他们将团队分为红队、蓝队和紫队三个部分,在利用三星公司的设备进行攻防战。红队和蓝队负责主动攻击与防御,以发现设备的潜在安全漏洞;而紫队则兼具攻击与防御职能,专注于特定的关键领域。
为获取最新黑客资讯,相关团队成员经常深入探索地下论坛,并收集最新安全漏洞、非法黑客工具、恶意软件与勒索软件等信息。一旦发现任何威胁,三星的网络威胁情报团队将立即与开发者和运营方合作,迅速封堵漏洞并解决问题。
值得一提的是,这个Project Infinity攻防演练项目有助于提高三星旗下设备的整体安全性。除了能够掌握最新的网络安全进展之外,更大的原因是三星的网络威胁情报团队直接参与了Galaxy手机和平板每月的安全更新工作。这使得他们能够高效地为设备封堵可能存在的漏洞风险。
此外,三星还与外部专家和机构合作,共同识别潜在威胁和安全隐患。为了鼓励白帽和开发者积极参与漏洞发现,三星通过其移动安全奖励计划提供高达100万美元(约724.8万元人民币)的奖励。