,,

荷蘭白帽黑客輕松攻破電網(wǎng)控制系統(tǒng) 捧走其第四座Pwn2Own獎(jiǎng)杯

2022-04-23 09:08:56 來(lái)源：cnBeta.COM

在本周于佛羅里達(dá)州邁阿密舉辦的 Pwn2Own 2022 大會(huì)上，兩名來(lái)自荷蘭的白帽黑客獲得了第四次勝利。作為這場(chǎng)年度黑客大會(huì)的大贏家，Dean Keuper 和 Thijs Alkemade 獲得了 90000 美元獎(jiǎng)勵(lì)、且捧走了冠軍獎(jiǎng)杯。此前這對(duì)搭檔曾于 2012、2018 和 2021 年創(chuàng)下過(guò)佳績(jī)。

訪問(wèn)：

VIP會(huì)員買(mǎi)1得5：贈(zèng)愛(ài)奇藝半年卡、京東Plus、百度網(wǎng)盤(pán)、叮咚買(mǎi)菜

本次挑戰(zhàn)期間，倆人將目標(biāo)瞄向了名為“OPC UA”的工業(yè)控制軟件。其采用的開(kāi)源通信協(xié)議，被廣泛應(yīng)用于連接全球電網(wǎng)和其它關(guān)鍵基礎(chǔ)設(shè)施等工業(yè)系統(tǒng)。

盡管攻破 OPC UA 已經(jīng)讓外人感到相當(dāng)不安，Keuper 和 Alkemade 仍聲稱這是他們能夠搞定的“最簡(jiǎn)單”的系統(tǒng)。

Keuper 在接受 MIT 科技評(píng)論采訪時(shí)稱：“在工業(yè)控制系統(tǒng)中，仍有許多隱患可被輕松利用，該領(lǐng)域的安防已經(jīng)嚴(yán)重落后于現(xiàn)實(shí)世界”。

Alkemade 補(bǔ)充道，在工控環(huán)境中的操作相當(dāng)容易得逞。事實(shí)上，倆人還攻擊了其它幾套基礎(chǔ)設(shè)施系統(tǒng)，但僅耗時(shí)兩天就攻破了 OPC UA 。

Daan Keuper 和 Thijs Alkemade 收到了 Master of Pwn 獎(jiǎng)杯與夾克

Keuper 指出：“OPC UA 被用于連接世界各地的基礎(chǔ)設(shè)施，作為典型的工業(yè)網(wǎng)絡(luò)核心組件，我們可繞過(guò)通常需要讀取或修改任何內(nèi)容的身份驗(yàn)證”。

正因如此，他們才花了幾天時(shí)間就找到了突破口，并最終成功入侵了被世人認(rèn)為相當(dāng)重要的工控系統(tǒng)。

聯(lián)想到俄烏沖突期間發(fā)生的針對(duì)能源、水利、以及核基礎(chǔ)設(shè)施系統(tǒng)的網(wǎng)絡(luò)攻擊，相關(guān)行業(yè)顯然需要打起十二分精神去鞏固安全措施。

最后，雖然報(bào)道未提及開(kāi)發(fā)者是否已經(jīng)修補(bǔ)了 OPC UA 漏洞，但考慮到 Pwn2Own 賽事主辦方 Zero Day Initiative 的“私下披露獎(jiǎng)勵(lì)政策”，目前暫可推定它是安全的。

相關(guān)文章:

3月份近90%的網(wǎng)絡(luò)攻擊是針對(duì)俄羅斯和烏克蘭的

烏克蘭宣稱挫敗了Sandworm黑客組織想要攻擊該國(guó)能源供應(yīng)商的企圖

在ESET和微軟幫助下烏克蘭成功阻止針對(duì)能源設(shè)施的網(wǎng)絡(luò)攻擊

關(guān)鍵詞：荷蘭白帽黑客輕松攻破電網(wǎng)控制系統(tǒng) 捧走其第四座Pw

直播更多》

日本三菱電機(jī)承認(rèn) 該公司變壓器實(shí)驗(yàn)中存在長(zhǎng)達(dá)40年的舞弊行為

日本三菱電機(jī)當(dāng)?shù)貢r(shí)間 21 日承認(rèn)，該...
日本三菱電機(jī)承認(rèn) 該公司變壓器實(shí)驗(yàn)中存在長(zhǎng)達(dá)40年的舞弊行為

日本三菱電機(jī)當(dāng)?shù)貢r(shí)間 21 日承認(rèn)，該...
日本北海道大學(xué)理學(xué)院科學(xué)家開(kāi)發(fā)出可協(xié)同工作分子機(jī)器人

日本北海道大學(xué)理學(xué)院科學(xué)家成功開(kāi)發(fā)出...
第二輪第六批中央生態(tài)環(huán)境保護(hù)督察組公開(kāi)通報(bào)5個(gè)典型案例

第二輪第六批中央生態(tài)環(huán)境保護(hù)督察組4月...
三星SDI計(jì)劃將堆疊技術(shù) 應(yīng)用于智能手機(jī)電池生產(chǎn)

韓國(guó)電池制造商三星 SDI計(jì)劃將其目前用...
保持向上軌跡全球智能手機(jī)批發(fā)收益將同比增長(zhǎng)2%

Strategy Analytics 的 WSS 服務(wù)最...

關(guān)閉

免费黄色网址在线播放-免费黄色网址中-免费黄色无码-免费黄色在线-免费黄网站在线观看-免费黃色三級片国产片

荷蘭白帽黑客輕松攻破電網(wǎng)控制系統(tǒng) 捧走其第四座Pwn2Own獎(jiǎng)杯

推薦

清華大學(xué)委員會(huì) 公布十九屆中央第七輪巡視整改進(jìn)展情況

中國(guó)地質(zhì)大學(xué)團(tuán)隊(duì) 發(fā)現(xiàn)一具2.5億年前早三疊世魚(yú)龍化石

抽血后穿刺點(diǎn)周?chē)黄偾?正確按壓手法很重要

工信部已經(jīng)派出上海前方工作組多措并舉支持在滬重點(diǎn)企業(yè)穩(wěn)定生產(chǎn)

韓國(guó)主要半導(dǎo)體公司正在提高員工工資以解決人才短缺問(wèn)題

一季度國(guó)民經(jīng)濟(jì)延續(xù)恢復(fù)發(fā)展態(tài)勢(shì) 經(jīng)濟(jì)運(yùn)行總體平穩(wěn)

AI卷入俄烏戰(zhàn)爭(zhēng) 人工智能被用于竊聽(tīng)士兵在戰(zhàn)場(chǎng)上的通信內(nèi)容

整體需求不振DDR4持續(xù)跌價(jià) 目前仍未有止跌趨勢(shì)

雷諾首席執(zhí)行官計(jì)劃為電動(dòng)汽車(chē)業(yè)務(wù)設(shè)立一個(gè)單獨(dú)部門(mén)

通用汽車(chē)制定全球連續(xù)性計(jì)劃以減輕汽車(chē)行業(yè)面臨的不確定性

直播更多》

日本三菱電機(jī)承認(rèn) 該公司變壓器實(shí)驗(yàn)中存在長(zhǎng)達(dá)40年的舞弊行為

日本三菱電機(jī)承認(rèn) 該公司變壓器實(shí)驗(yàn)中存在長(zhǎng)達(dá)40年的舞弊行為

日本北海道大學(xué)理學(xué)院科學(xué)家開(kāi)發(fā)出可協(xié)同工作分子機(jī)器人

第二輪第六批中央生態(tài)環(huán)境保護(hù)督察組公開(kāi)通報(bào)5個(gè)典型案例

三星SDI計(jì)劃將堆疊技術(shù) 應(yīng)用于智能手機(jī)電池生產(chǎn)

保持向上軌跡全球智能手機(jī)批發(fā)收益將同比增長(zhǎng)2%

資訊更多》

焦點(diǎn)