原标题：克莱斯勒汽车祭出漏洞悬赏奖金，仿效软体公司资安作法来抓漏
图片来源:Fiat Chrysler汽车
现在不只是科技或软体公司会为了抓软体漏洞祭出悬赏奖金，就连传统汽车大厂，也开始因为资安的重要性与日俱增，而开始学习软体公司的作法。例如，美国汽车大厂飞雅特克莱斯勒（Fiat Chrysler）近日就发起了一项汽车漏洞悬赏计画，广邀资安研究人员和白帽骇客，共同挖掘出Fiat Chrysler汽车的软体漏洞，还祭出最高1,500美元（相当于4万5千元新台币）的奖励措施。
这项汽车漏洞悬赏专案是由Fiat Chrysler美国分公司针对自家连网汽车推出的抓漏洞计画，并借助BugCrowd的应用安全测试平台来展开抓漏行动。Bugcrowd是一家漏洞赏金项目组织商，以群众外包（Crowdsourcing）方式，来引入更多资安高手加入平台来抓漏，并会依据提交产品安全漏洞的重大程度，来给予提报者奖励。Bugcrowd宣称，目前已有使用这个平台来测试应用安全的资安研究员已有28,000人。
Fiat Chrysler这次列出的汽车抓漏洞项目，主要涵盖了Fiat Chrysler连网汽车的内部系统，以及所有与汽车相连的外部服务和应用。Fiat Chrysler指出，每抓到一个Fiat Chrysler汽车软体漏洞，都可领到150美元到1,500美元不等的奖励补助，并也强调对于这些抓到汽车漏洞的资安研究员或白帽骇客，将不会採取任何法律行动，事后也不会要求资安人员必须要参与协助调查。
Fiat Chrysler汽车美国分部安全架构资安资深经理 Titus Melnyk表示，透过这次的汽车抓漏计画，希望能够拉近更多资安人员与汽车车厂间的距离，并且可以经由分享他们所发现的各种潜藏威胁的汽车漏洞，来帮助车厂尽速将漏洞修补，以降低汽车被骇的风险。
Fiat Chrysler去年7月才因为资安漏洞而紧急召修在美国售出的140万辆Jeep Cherokee车款，而隋着接下来越来越多新出厂的Fiat Chrysler汽车车款都配备有4G连网的功能，甚至今年底前将会有装载Google无人驾驶系统的Fiat Chrysler自动驾驶汽车上路，也使得Fiat Chrysler开始加强汽车资安。
儘管，Fiat Chrysler这次提供的抓漏奬励金额，连软体或科技大厂的10分之1都还不到，例如Google去年单笔抓漏最大奖金高达15万美元，但从Fiat Chrysler大动作地展现要抓漏的决心，甚至不惜将自家内部汽车系统或应用，开放提供外界进行安全测试，也反映出汽车业者也开始像软体公司一样重视汽车资安，甚至将资安併入成为未来汽车安全测试的重要环节。
Fiat Chrysler以外，电动车业者Tesla目前也同样在Bugcrowd平台推出有汽车抓漏奖励措施，并针对每个漏洞提供25美元到10,000美元的奖励。而今年1月，通用汽车（GM）也在白帽骇客和车厂间建立一个资安联繫的管道，可以即时通报他们发现的潜在汽车安全瑕疵或重大漏洞，让车厂可以尽速修补。
相关：
勒索软体要求支付0.2个比特币。 图片来源: 思科Talos 勒赎软体绑架、加密使用者档案以要求赎金已经很可恶，但思科Talos安全研究部门发现一只变种勒赎软体，收了钱还不履行承诺，最终还是将档案删掉。研究人员指出，
2016年7月9日凌晨，连云港市开发区中云街道发生一起命案，致1人死亡。经连云港市和开发区两级公安机关缜密侦查，确定田恒明有重大作案嫌疑，现嫌疑人在逃。目前，警方悬赏5万元对嫌疑人进行通缉。
记者林家伊／综合报道韩流霸主SUPER JUNIOR成员金希澈，是韩国演艺圈着名的四次元艺人，想法独特，连平常的穿着打扮也十分特别，非一般人能仿效。昨(2)日他穿着画有卡通人物图样的上衣现身仁川机场，还在自己的Insta
图片来源: Symantec Google Project Zero安全研究人员发现赛门铁克（Symantec）旗下安全产品存在多项高风险漏洞，可能导致骇客取得用户PC控制权限，从企业到消费者产品皆受影响。赛门铁克已发布安全公告与修补程式。
图片来源: SK 南韩电信业龙头鲜京电信(SK Telecom)与网路设备大厂爱立信(Ericsson)29日在韩国表示，已经开始展示供未来5G行动通讯使用，可高度客製化的可编程基础架构。?SK与Ericsson上周开始在该公司位于首尔南方近