【本報坎培拉訊】英國科技達人里格斯(Jacob Riggs)因入侵澳洲政府網站並將其報告給當局以證明其專業能力,而獲得了澳洲最頂尖的簽證之一858類國家創新簽證( 858 National Innovation visa)。
36歲的倫敦網絡安全研究員里格斯不到兩小時就在澳洲外交貿易部(DFAT)系統發現「嚴重漏洞」,隨後其正在審核的858類簽證申請獲批。858類簽證面向「在國際上取得公認卓越非凡成就記錄」的個人,澳洲內政部網站顯示,諾貝爾獎獲得者、布克獎得主和奧運會金牌得主等都在考慮範圍內,全球獲批比例不到1%,去年僅批準79份,獲批者可在澳永久定居、工作,享受福利並申請入籍或擔保親屬移民。裡格斯決定對DFAT運營的系統進行道德黑客攻擊時,簽證申請仍在申請審核期間。里格斯認為網絡安全專業人士缺乏標誌性成就,他「中學勉強畢業」,申請需另辟蹊徑,圍繞網絡安全職業生涯廣度提供材料,而非依賴某一項成就。里格斯強調說,此次黑客行為合法合規,是為澳洲網絡安全利益著想。他依據DFAT自身的漏洞披露政策開展安全測試,DFAT迅速專業處理了他的報告,這一事件也只是他簽證申請材料的一部分,用於證明技術能力。在申請等待期間,里格斯分析了澳洲政府「攻擊面」,最終選中DFAT,並幾小時內發現嚴重漏洞並報告。DFAT確認了這一發現,並將其列入漏洞披露榮譽榜,相關系統所有者也給里格斯發送了郵件表示感謝。在收到簽證申請獲批的消息時,里格斯表示百感交集,他說,整個過程耗時約七個月,他全程都是自己處理,未聘請移民代理或律師,他成年後的大部分時間都夢想著在澳洲生活,澳洲的生活品質指數一直大幅領先於許多西方國家,而且與英國相比,生活水平明顯更高(尤其是倫敦和悉尼相比)。現在,他已經準備搬到悉尼,繼續從事網絡安全相關工作。他說,移民是全球話題,他獲的簽證更「關乎貢獻」,也打算回報澳洲。在被問是否鼓勵他人用類似方式申請,里格斯表示網絡安全是全球挑戰,澳洲需跟上步伐,認可負責任貢獻,他的經歷顯示了澳洲政府務實的態度,他也希望他們繼續這樣做。澳洲內政部發言人稱,出於隱私無法評論個別案例,所有申請按法律要求審核,須滿足健康、品格和安全標準。(美麟)分享 / Share :
