荷兰白帽黑客轻松攻破电网控制系统 捧走其第四座 Pwn2Own 奖杯
在本周于佛罗里达州迈阿密举办的 Pwn2Own 2022 大会上，两名来自荷兰的白帽黑客获得了第四次胜利。作为这场年度黑客大会的大赢家，Dean Keuper 和 Thijs Alkemade 获得了 90000 美元奖励、且捧走了冠军奖杯。此前这对搭档曾于 2012、2018 和 2021 年创下过佳绩。
本次挑战期间，俩人将目标瞄向了名为“OPC UA”的工业控制软件。其采用的开源通信协议，被广泛应用于连接全球电网和其它关键基础设施等工业系统。
尽管攻破 OPC UA 已经让外人感到相当不安，Keuper 和 Alkemade 仍声称这是他们能够搞定的“最简单”的系统。
Keuper 在接受 MIT 科技评论采访时称：“在工业控制系统中，仍有许多隐患可被轻松利用，该领域的安防已经严重落后于现实世界”。
Alkemade 补充道，在工控环境中的操作相当容易得逞。事实上，俩人还攻击了其它几套基础设施系统，但仅耗时两天就攻破了 OPC UA 。
Daan Keuper 和 Thijs Alkemade 收到了 Master of Pwn 奖杯与夹克
Keuper 指出：“OPC UA 被用于连接世界各地的基础设施，作为典型的工业 *** 核心组件，我们可绕过通常需要读取或修改任何内容的身份验证”。
正因如此，他们才花了几天时间就找到了突破口，并最终成功入侵了被世人认为相当重要的工控系统。
联想到俄乌冲突期间发生的针对能源、水利、以及核基础设施系统的 *** 攻击，相关行业显然需要打起十二分精神去巩固安全措施。
最后，虽然报道未提及开发者是否已经修补了 OPC UA 漏洞，但考虑到 Pwn2Own 赛事主办方 Zero Day Initiative 的“私下披露奖励政策”，目前暂可推定它是安全的。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1261601.htm
封面来源于 *** ，如有侵权请联系删除
“荷兰白帽黑客轻松攻破电网控制系统 捧走其第四座 Pwn2Own 奖杯” 的相关文章
Facebook 因算法漏洞连推糟糕内容 一直持续半年
Facebook动态消息（News Feed）因为存在重大排序错误，过去6个月一直推送“糟糕”内容。由于排序算法存在漏洞，动态消息抬高了虚假、暴力信息的权重。去年10月，工程师发现推送有问题，当时动态消息中的虚假信息明显增多。 虚假信息本来是经过事实核查员审查过的，应该早早得到抑制，但这些信息却四处...
苹果、Meta 被曝向伪装成执法官员的黑客提供用户数据
据知情人士透露，苹果和Meta在2021年年中回应了伪造的“紧急数据请求”，向黑客提供了用户的基本信息，如客户的地址、电话号码和IP地址。伪造的“紧急数据请求”是由多个国家/地区的执法人员的被黑电子邮件域发送的，并且经过精心设计，带有真实或虚构执法人员的伪造签名，看起来合法。 据彭博社报道，一个名...
去年恶意勒索资金中有 74% 流向了俄罗斯有关黑客手中
一项新研究表明，2021 年通过勒索软件攻击方式牟取的所有资金中有 74% 流向了俄罗斯有关的黑客手中。研究人员说，价值超过 4 亿美元的加密货币支付给了“极有可能与俄罗斯有关联”的团体。研究人员还称，大量基于加密货币的洗钱活动是通过俄罗斯加密公司进行。 这项研究是由 Chainalysi...
英国监管机构要求运营商关闭加密货币 ATM 机
在英国，购买比特币最简单、最匿名的方式之一是前往选定的商店，使用比特币自动取款机，你只需存入现金，然后将比特币发送到你的比特币钱包。英国金融行为监管局（FCA）现在正命令经营这些自动取款机的公司关闭它们，因为它们没有实施旨在防止洗钱的KYC措施。 要在英国运营，加密货币自动取款机应在FCA注册，并...
欧盟就德国大选前的 “Ghostwriter” 黑客行为向俄罗斯发出警告
据外媒TechCrunch报道，欧盟警告说，其可能就俄罗斯参与针对几个欧盟成员国的“恶意网络活动”采取行动。根据欧洲理事会周五的一份新闻稿，“Ghostwriter”活动针对的是“欧盟的许多议会成员、政府官员、政治家以及新闻界和民间社会的成员”，并且是通过“访问计算机系统和个人账户以及窃取数据”来进...
微软安全报告称美国多家国防公司被盯上 攻击者疑似来自伊朗
数日前，微软发布了年度《Digital Defense Report》，指出对政府最大的数字威胁主要来自俄罗斯、朝鲜、伊朗等国家。今天，这家科技巨头再次发布了一份咨询报告，称多家参与国防的美国公司正被一个与伊朗有关的威胁行为者盯上。 图片来自于微软 微软发现的最新恶意活动集群目前被称为 DEV-0...
评论列表
发表评论
