From Vegas to Chengdu: Hacking Contests, Bug Bounties, and China’s Offensive Cyber Ecosystem
Ein neuer Cyberdefense Report ist verfügbar
![](/ueber-uns/css-news/2024/06/from-vegas-to-chengdu/_jcr_content/articleLeadImage/image.imageformat.carousel.774595189.jpg)
Berichte und Informationen von Threat-Intelligence-Anbietern, Regierungsbehörden, Think-Tanks und Online-Hacking-Aktivisten haben aufgezeigt, wie ausgeklügelt und vielschichtig Chinas «Hack-for-hire»-Ökosystem ist. Das System gewährt chinesischen Sicherheitsbehörden exklusiven Zugang zu Zero-Day-Schwachstellen, die von Chinas besten zivilen Hackern identifiziert wurden, und ermöglicht es Peking, seine Spionage- und offensiven Cyberoperationen an private Auftragnehmer auszulagern. Dieser CSS Cyberdefense Report untersucht die Teilnahme von zivilen Hackern an prominenten Hacking-Wettbewerben und Bug-Bounty-Programmen und zeigt auf, wie das chinesische Cyber-Offensivsystem durch ein unterschiedliches Mass an staatlicher Beteiligung mit zivilen Hackern gedeiht.
Der Autor:
Eugenio Benincasa ist Senior Researcher im Cyberdefense Project des Risk and Resilience Teams am Center for Security Studies (CSS) der ETH Zürich.