HackerOne把投票程式开发商Voatz踢出漏洞通报平台

根据科技媒体CbyerScoop的报导，漏洞通报及奖励平台HackerOne最近把投票程式Voatz请出了该平台，原因是Voatz与该平台的安全社群发生了冲突，而这也是成立8年的HackerOne，头一次把客户踢出门。

几名麻省理工学院（MIT）的研究人员在日前公布一报告，指称Voatz投票程式含有多个安全漏洞，将允许骇客窥探、拦截并窜改投票结果，并建议未来在打造投票程式时应该要小心为上。

而Voatz则回应，MIT的研究采用了非常旧的版本，并未被实际应用在选举活动中，也从未能连结到Voatz服务器，该研究所得出的结论，都是基于他们捏造可连结至Voatz服务器的想像。Voatz也说自家程式曾在9个小型的选举活动上进行测试，并无传出任何安全问题。

除此之外，Voatz也批评MIT的研究未经测试，还说研究人员的建议是恶意的。

然而，资安业者Trail of Bits却发现，MIT研究人员所揭露的是真实存在的漏洞，而且该公司总计找出了Voatz程式的79个漏洞，当中有高达三分之一属于严重漏洞。

另外，Voatz变更了该公司在HackerOne上的政策，指出无法替存取该公司选举系统的白帽骇客提供法律上的保障；使得研究人员批评Voatz的抓漏奖励方案只是行销手段，而非真的想与安全社群建立关系，因为该政策等于是限制了研究人员可存取及抓漏的范围。

对于结束与Voatz的关系，HackerOne表示，该平台优先考虑那些与安全社群诚心互动，同时提供适当存取权限的组织合作，在评估Voatz与社群的互动模式之后，决定终止与Voatz的专案。

至于Voatz则说，这是因为有少数研究人员造谣说该公司向FBI检举了一名研究人员，但并无此事。未来该公司将会自行推出抓漏奖励专案。