荷蘭白帽黑客輕松攻破電網(wǎng)控制系統(tǒng) 捧走其第四座Pwn2Own獎(jiǎng)杯
在本周于佛羅里達(dá)州邁阿密舉辦的 Pwn2Own 2022 大會(huì)上，兩名來自荷蘭的白帽黑客獲得了第四次勝利。作為這場(chǎng)年度黑客大會(huì)的大贏家，Dean Keuper 和 Thijs Alkemade 獲得了 90000 美元獎(jiǎng)勵(lì)、且捧走了冠軍獎(jiǎng)杯。此前這對(duì)搭檔曾于 2012、2018 和 2021 年創(chuàng)下過佳績。
訪問：
VIP會(huì)員買1得5：贈(zèng)愛奇藝半年卡、京東Plus、百度網(wǎng)盤、叮咚買菜
本次挑戰(zhàn)期間，倆人將目標(biāo)瞄向了名為“OPC UA”的工業(yè)控制軟件。其采用的開源通信協(xié)議，被廣泛應(yīng)用于連接全球電網(wǎng)和其它關(guān)鍵基礎(chǔ)設(shè)施等工業(yè)系統(tǒng)。
盡管攻破 OPC UA 已經(jīng)讓外人感到相當(dāng)不安，Keuper 和 Alkemade 仍聲稱這是他們能夠搞定的“最簡單”的系統(tǒng)。
Keuper 在接受 MIT 科技評(píng)論采訪時(shí)稱：“在工業(yè)控制系統(tǒng)中，仍有許多隱患可被輕松利用，該領(lǐng)域的安防已經(jīng)嚴(yán)重落后于現(xiàn)實(shí)世界”。
Alkemade 補(bǔ)充道，在工控環(huán)境中的操作相當(dāng)容易得逞。事實(shí)上，倆人還攻擊了其它幾套基礎(chǔ)設(shè)施系統(tǒng)，但僅耗時(shí)兩天就攻破了 OPC UA 。
Daan Keuper 和 Thijs Alkemade 收到了 Master of Pwn 獎(jiǎng)杯與夾克
Keuper 指出：“OPC UA 被用于連接世界各地的基礎(chǔ)設(shè)施，作為典型的工業(yè)網(wǎng)絡(luò)核心組件，我們可繞過通常需要讀取或修改任何內(nèi)容的身份驗(yàn)證”。
正因如此，他們才花了幾天時(shí)間就找到了突破口，并最終成功入侵了被世人認(rèn)為相當(dāng)重要的工控系統(tǒng)。
聯(lián)想到俄烏沖突期間發(fā)生的針對(duì)能源、水利、以及核基礎(chǔ)設(shè)施系統(tǒng)的網(wǎng)絡(luò)攻擊，相關(guān)行業(yè)顯然需要打起十二分精神去鞏固安全措施。
最后，雖然報(bào)道未提及開發(fā)者是否已經(jīng)修補(bǔ)了 OPC UA 漏洞，但考慮到 Pwn2Own 賽事主辦方 Zero Day Initiative 的“私下披露獎(jiǎng)勵(lì)政策”，目前暫可推定它是安全的。
相關(guān)文章:
3月份近90%的網(wǎng)絡(luò)攻擊是針對(duì)俄羅斯和烏克蘭的
烏克蘭宣稱挫敗了Sandworm黑客組織想要攻擊該國能源供應(yīng)商的企圖
在ESET和微軟幫助下 烏克蘭成功阻止針對(duì)能源設(shè)施的網(wǎng)絡(luò)攻擊
關(guān)鍵詞： 荷蘭白帽黑客輕松攻破電網(wǎng)控制系統(tǒng) 捧走其第四座Pw
指控辛巴售賣假貨瑜伽褲品牌方再發(fā)聲明：必定嚴(yán)查到底
2022-04-24 10:03:01
1.5萬元起的RTX 3090 Ti顯卡解鎖滿血狀態(tài) 功耗飆到516W
2022-04-24 10:00:52
6年前的錘子M1L工程機(jī)現(xiàn)身閑魚 只要150元
2022-04-24 09:57:41
Anker開售Nano II 100W氮化鎵USB-C充電器 亞馬遜79美元賣脫銷
2022-04-24 09:57:05
智能手機(jī)擋下子彈 拯救了一名烏克蘭士兵的生命
2022-04-24 09:54:18
表演藝術(shù)家王玉梅病逝 享年87歲 曾出演多部經(jīng)典作品
2022-04-24 09:52:49
羅永浩是被新東方開除的？俞敏洪否認(rèn)：他是自己走的
2022-04-24 09:50:19
現(xiàn)在的總統(tǒng)選舉 越來越像“飯圈”了
2022-04-24 09:49:33
Android 14首曝：翻轉(zhuǎn)蛋糕
2022-04-24 09:48:03
感染新冠能獲得強(qiáng)于疫苗接種的保護(hù)效果？大規(guī)模真實(shí)世界研究發(fā)布
2022-04-24 09:47:53
YPL品牌方聲明：與哈爾濱澳生源貿(mào)易有限公司不存在商標(biāo)授權(quán)關(guān)系
2022-04-24 09:47:21
荷蘭白帽黑客輕松攻破電網(wǎng)控制系統(tǒng) 捧走其第四座Pwn2Own獎(jiǎng)杯
2022-04-24 09:46:43
銳龍7 5800X3D超頻被破解 解鎖BIOS頻率沖上4.9GHz
2022-04-24 09:44:22
進(jìn)軍印度社交商務(wù) 亞馬遜收購初創(chuàng)公司GlowRoad
2022-04-24 09:42:12
iOS 16確定6月6日發(fā)布：適配iPhone機(jī)型公布
2022-04-24 09:40:57
1/9的抑郁癥可預(yù)防 改變1個(gè)習(xí)慣抑郁癥風(fēng)險(xiǎn)可降低25%
2022-04-24 09:40:10
首批波音777X交付時(shí)間可能被延遲到2025年初
2022-04-24 09:38:00
供貨量翻倍？傳京東方今年將給蘋果供給3000萬塊OLED屏幕
2022-04-24 09:36:20
驍龍8+12G+256G旗艦機(jī)跌破3000 moto又搞事
2022-04-24 09:35:09
Android 14曝光：代號(hào)翻轉(zhuǎn)蛋糕
2022-04-24 09:34:52
聊天記錄顯示埃隆·馬斯克曾對(duì)比爾·蓋茨持有特斯拉空頭持倉非常不滿
2022-04-24 09:34:50
翻倍了！京東方預(yù)計(jì)今年將為蘋果提供3000萬塊OLED屏幕
2022-04-24 09:34:39
YPL第三次發(fā)布聲明：辛選所示授權(quán)書偽造公章
2022-04-24 09:31:55
反詐警官老陳稱辭職是錯(cuò)誤決定：感到委屈不服氣 生活似乎難回到以前
2022-04-24 09:31:42
朋友圈開發(fā)分城市隔離功能？微信辟謠
2022-04-24 09:30:21
辛巴方再回應(yīng)“賣假”：因商標(biāo)持有人商標(biāo)轉(zhuǎn)讓爭(zhēng)議造成 將為消費(fèi)者全額退款
2022-04-24 09:29:51
世界首例感染新冠超1年男子已去世：病程長達(dá)505天 攜帶10種病毒突變
2022-04-24 09:29:16
Bitso承諾為該平臺(tái)上的加密貨幣交易購買碳補(bǔ)償
2022-04-24 09:26:11
歐盟達(dá)成重磅監(jiān)管協(xié)議 最嚴(yán)可將科技巨頭踢出市場(chǎng)
2022-04-24 09:24:53
李國慶首次曝光搶公章真實(shí)目的 俞敏洪神補(bǔ)刀：看你錢回來了怎么花
2022-04-24 09:24:26
掃場(chǎng)所碼有新變化 杭州健康碼“四碼一屏”全市推行
2022-04-24 09:23:43
知乎上市，資本逼的
2022-04-24 09:23:22
特朗普的社交夢(mèng)被馬斯克擊碎？
2022-04-24 09:23:16
Windows 11上的Edge瀏覽器迎來標(biāo)題欄與工具欄Mica外觀更新
2022-04-24 09:20:57
鴻海宣示環(huán)境長程目標(biāo)：0％綠電占比 60%塑料內(nèi)循環(huán) 擴(kuò)大零填埋等承諾
2022-04-24 09:20:23
微信將迎來大更新：朋友圈內(nèi)容可以轉(zhuǎn)發(fā)
2022-04-24 09:20:10
“狗狗幣百萬富翁”稱并不后悔持有這種加密貨幣 即使它們的價(jià)格再次下跌
2022-04-24 09:19:58
魚龍混雜：圖書管理員抨擊電子訂閱提供商Hoopla未盡資源篩查義務(wù)
2022-04-24 09:19:57
銀河系最強(qiáng)WIFI？馬斯克星鏈將免費(fèi)提供給飛機(jī)使用
2022-04-24 09:19:18
百健撤回阿爾茨海默癥藥物Aduhelm的歐盟上市申請(qǐng)
2022-04-24 09:19:08
發(fā)布又近一步：谷歌已申請(qǐng)Pixel Watch智能手表商標(biāo)
2022-04-24 09:18:49
6年前的錘子手機(jī)工程機(jī)閑魚150元開售
2022-04-24 09:18:47
辛巴公司YPL授權(quán)風(fēng)波告一段落：雙方已妥善解決
2022-04-24 09:18:32
節(jié)省65億美元 蘋果不送充電器真的是為了環(huán)保？
2022-04-24 09:17:14
研究表明延長COVID-19疫苗的接種間隔時(shí)間可產(chǎn)生更多抗體
2022-04-24 09:16:22
LinkBuds S真無線耳機(jī)曝光 外形看齊索尼WF-1000XMS
2022-04-24 09:15:54
QQ音樂綠鉆限時(shí)大促：一年會(huì)員只要99
2022-04-24 09:13:08
奔馳：L3 出事故我負(fù)責(zé) 但你要符合條件算我輸
2022-04-24 09:12:52
“羨慕按時(shí)發(fā)工資遭開除”女子發(fā)聲：絕不認(rèn)可被公司指專業(yè)水平不達(dá)標(biāo)
2022-04-24 09:12:42
模范打工人什么樣？ 巴西100歲老爺爺堅(jiān)持工作84年被寫進(jìn)吉尼斯紀(jì)錄
2022-04-24 09:12:14
未來的主播可能不是人 英國網(wǎng)紅與一模一樣機(jī)器人共同表演
2022-04-24 09:11:42
蘋果Watch Series 6有永久黑屏風(fēng)險(xiǎn)：中國區(qū)已召回 免費(fèi)修
2022-04-24 09:11:04
詹姆斯·戴森中文版新書正式發(fā)布 讓發(fā)明，預(yù)見未來
2022-04-24 09:10:41
賣一輛特斯拉凈賺6.8萬：馬斯克還要漲價(jià)
2022-04-24 09:09:36
Ubuntu 22.04 LTS將NVIDIA驅(qū)動(dòng)程序默認(rèn)值改回使用X.Org而非Wayland
2022-04-24 09:09:01
蘋果用戶趕緊看 免費(fèi)提供檢修服務(wù)不要錯(cuò)過
2022-04-24 09:01:00
Valve悄然更新Steam Deck技術(shù)規(guī)格頁面 擴(kuò)展塢原地升級(jí)
2022-04-24 08:41:04
傳惠普正準(zhǔn)備殺入可折疊筆記本電腦市場(chǎng)
2022-04-24 08:38:55
一加耳機(jī)雙發(fā)：充電10分鐘 聽歌20小時(shí)
2022-04-24 08:08:38
iPhone 14新配色曝光：陽光橙+櫻花粉
2022-04-24 06:48:35
華碩ZenBook Pro 15 Flip新品發(fā)布 這顏值你打幾分？
2022-04-24 06:36:49
瘟疫恐怖游戲《枯萎：生存》登錄steam
2022-04-24 06:14:53
AMD 5800X3D超頻被破解 頻率沖上4.9GHz
2022-04-24 06:11:38
屏占比94.85%！Hi nova 9 SE開售2499起
2022-04-24 05:47:38
Microchip推出64兆位串行SuperFlash存儲(chǔ)器
2022-04-24 05:29:27
中高特效任玩1080P游戲 藍(lán)寶石RX 6400開箱
2022-04-24 05:25:58
AMD銳龍PRO 6000商業(yè)處理器跑分曝光：多核比12代酷睿P系強(qiáng)48%
2022-04-24 05:20:30
iPhone 14黑白藍(lán)紅還不夠：新配色絕絕紫
2022-04-24 05:08:55
Win11王牌軟件迎來進(jìn)化！新功能大揭秘
2022-04-24 05:03:06
能用3年的國產(chǎn)OS正式發(fā)布！全新桌面、10多款自研應(yīng)用
2022-04-24 04:58:08
農(nóng)發(fā)行新疆福海縣支行3.74億元助力棚戶區(qū)“改”出美好生活
2022-04-23 23:01:29
櫻桃紅了 日子甜了
2022-04-23 23:00:52
四川丹棱：打通交通“主動(dòng)脈” 共唱融合“雙城記”
2022-04-23 22:58:14
志愿服務(wù)顯擔(dān)當(dāng) 齊心協(xié)力抗疫情
2022-04-23 22:56:05
吉林琿春農(nóng)商行“三個(gè)到位”支農(nóng)發(fā)展
2022-04-23 22:51:30
RTX 3090 Ti解鎖新功能 500W功耗下 TDP達(dá)115%
2022-04-23 22:48:51
河南寶豐縣公路事業(yè)發(fā)展中心開展義務(wù)捐書活動(dòng)
2022-04-23 22:43:53
農(nóng)機(jī)培訓(xùn)進(jìn)田間 搶抓農(nóng)時(shí)助春耕
2022-04-23 22:43:16
農(nóng)發(fā)行新疆分行營業(yè)部5億元“加料”春耕生產(chǎn)
2022-04-23 22:36:08
史上最大！一加Ace全球首發(fā)超晶石墨散熱
2022-04-23 22:32:46
昆明市官渡區(qū)構(gòu)建知識(shí)產(chǎn)權(quán)協(xié)同保護(hù)新格局
2022-04-23 22:28:52
四川崇州：從春天出發(fā)——“賞花經(jīng)濟(jì)”繪就鄉(xiāng)村振興新畫卷
2022-04-23 22:28:09
全球首款雙屏幕指紋折疊旗艦！vivo X Fold首銷：8999元起
2022-04-23 22:17:32
四川宜賓：“站”進(jìn)園區(qū) 打通農(nóng)民工服務(wù)“最后一米”
2022-04-23 22:16:12
國網(wǎng)福建電力推出促進(jìn)經(jīng)濟(jì)平穩(wěn)增長十項(xiàng)舉措
2022-04-23 22:15:48
福建浦城：“水電氣網(wǎng)”報(bào)裝“一窗通辦”讓生活更便利
2022-04-23 22:15:44
曾經(jīng)是老羅的驕傲：6年前的錘子工程機(jī)只要150
2022-04-23 22:15:43
河南周口市淮陽區(qū)豆門鄉(xiāng)：櫻桃草莓“小雜果” 產(chǎn)業(yè)融合助增收
2022-04-23 22:15:21
四川廣元昭化區(qū)啟動(dòng)“4·23世界讀書日”系列活動(dòng)
2022-04-23 22:11:34
對(duì)比蘋果13！iPhone 14 Pro新外形曝光：邊角設(shè)計(jì)更圓 打孔屏扎眼
2022-04-23 22:03:45
三星Exynos 1280處理器參數(shù)公布 采用5nm工藝
2022-04-23 22:02:25
小米盧偉冰開始預(yù)熱Redmi Note 12系列
2022-04-23 22:00:42
蘋果最暢銷iPhone出爐：認(rèn)同度果然高！12/13 mini尷尬沒人買
2022-04-23 21:33:30
一加10標(biāo)準(zhǔn)版曝光：支持150W 比Pro版本更猛
2022-04-23 21:00:04
120元！錘子M1L工程機(jī)現(xiàn)身二手電商平臺(tái)
2022-04-23 20:13:51
iPhone 13 mini不吃香了？數(shù)據(jù)顯示在一季度美國所售iPhone中僅占3%
2022-04-23 19:49:02
寧德時(shí)代2021年財(cái)報(bào)：凈利狂賺159億元
2022-04-23 19:48:09
國內(nèi)三大運(yùn)營商一季度日賺3.8億！萬億巨無霸中國移動(dòng)第一
2022-04-23 19:47:46
HPE推出RAN自動(dòng)化軟件：適用于傳統(tǒng)、虛擬和開放式RAN
2022-04-23 19:42:24
快手：授出5374.9萬份購股權(quán) 每股59.8港元
2022-04-23 19:41:59
相關(guān)新聞