Salesforce開除了在DEF CON上演講的兩名頂級安全工程師

透露滲透測試工具方面的細節註定了這兩個人的命運。

Salesforce近日開除了兩名資深安全工程師，這一切緣於他們倆在上個月的DEF CON大會上透露了一款用於測試IT防禦的內部工具的細節。

據知情人士聲稱，攻防安全主管喬希·施瓦茨（Josh Schwartz）和常駐澳大利亞的高級攻防安全工程師約翰·克蘭姆（John Cramb）已被Salesforce的一名高層主管以簡訊的方式解僱。

這名高管在他們倆上台演講前30分鐘發送的消息中告知：如果他們膽敢繼續上台演講，將被公司開除。施瓦茨和克蘭姆並沒有及時看到這條消息，因此上台演講。下台後沒多久，施瓦茨證實了他們倆不再供職於Salesforce。

演講的內容主要是一個名為MEATPISTOL的內部項目；按照官方描述，這是「一個模塊化惡意軟體框架，用於創建植入代碼、自動啟動基礎設施和shell交互。」它類似廣為流行的滲透測試工具Metasploit；MEATPISTOL與Metasploit名稱相仿，這絕非巧合。原計劃開源MEATPISTOL，不過此舉遭到了Salesforce的上司和律師們的抵制，儘管今年早些時候此舉得到了他們的口頭同意。

施瓦茨和克蘭姆是舊金山這個金融雲巨頭的紅隊（red team）的一員，紅隊其實是一群黑客，專門通過發現和利用弱點來測試和加強網路安全。他們一直在從事MEATPISTOL的開發工作，幫助紅隊的其他隊員做好本職工作。來自DEF CON網站（https://www.defcon.org/html/defcon-25/dc-25-speakers.html）的下面這段內容描述了代碼和演示文稿：

紅隊成員、滲透測試人員和攻防安全操作人員請注意了：明確歸屬關係，啟動基礎設施，必須不斷地重寫惡意軟體，這一切帶來的開銷不是絕對令人痛苦和耗費時間嗎？！對我們來說何嘗不是如此，於是我們正在一勞永逸地解決這個問題（好壞未知）。我們在此公開我們最新的項目：MEATPISTOL，發布開源代碼，這個模塊化惡意軟體框架用於創建植入代碼、自動啟動基礎設施和shell交互。該框架旨在滿足這群攻防安全操作人員的需要，他們需要快速配置和創建長期存在的惡意軟體植入代碼以及相關的指揮和控制基礎設施。從此告別編寫拙劣的一次性惡意軟體，開始依賴一種旨在支持對強大目標發動高效地對抗性活動的框架。

7月28日星期五下午5點發表演講後沒過幾小時，施瓦茨就在推文中稱，自己和克蘭姆已離開了Salesforce。由於經理施壓，他後來隨即刪除了推文。克蘭姆後來發推文稱，他們倆「都高度關注MEATPISTOL能開源，目前在努力實現這一目標。」

Salesforce的發言人拒絕發表評論，因為此事涉及個別員工。施瓦茨和克蘭姆都無法聯繫上發表評論。電子邊疆基金會（EFF）的律師現充當他們倆的代理；這些律師告訴IT外媒The Register，到目前為止，任何一方並沒有因DEF CON上的演講報告而採取任何法律行動。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！