微啦網 首頁 > 學霸

大手筆鼓勵挖掘ICS和相關協議漏洞,Pwn2Own的“新業務”想傳達什么?

2019-10-29 22:30 weila

自2007年以來,Pwn2Own便鼓勵參賽者,以廣泛使用的軟件和具有未知漏洞的設備作為挑戰項目,挖掘尚未被發現的威脅以及0Day,而動輒上萬美金的獎勵,更使得這一活動成為網絡安全行業的風向標式的存在。

與以往不同,今年的Pwn2Own從關注瀏覽器和操作系統擴展到了新領域,這其中就包括工業互聯網安全。

大手筆扶持“新業務”

今年大會,Pwn2Own新增了關于發現ICS和相關協議中缺陷的比賽項目,并且對該項目提供了超過250000美元的懸賞,可以稱得上是大手筆了。

“和其他競賽一樣,Pwn2Own試圖通過揭示漏洞并將研究結果提供給供應商來強化這些平臺”, Pwn2Own組織者、零日計劃(ZDI)發起人Brian Gorenc在周一的帖子中說。

雷鋒網了解到,Pwn2Own Miami為以下五個ICS類別的漏洞提供了各種獎勵:

1、控制服務器解決方案,可在不同的可編程邏輯控制器(PLC)之間提供連接,監視和控制,該PLC監視輸入和輸出并為自動化系統做出基于邏輯的決策。

2、OPC統一體系結構服務器實際上是“ ICS體系中的通用轉換器協議”,它將各種OPC Classic規范背后的功能集成到一個可擴展的框架中。

3、DNP3,在ICS系統的各個組件之間使用的一組通信協議(北美電網中的主要協議)。

4、人機界面(HMI)/操作員工作站,可將機器操作員連接到工業控制系統的各種硬件組件。

5、工程工作站軟件,可以直接通信并可以配置PLC等主要控制設備,還可以配置基于角色的機制。

1、控制服務器解決方案,可在不同的可編程邏輯控制器(PLC)之間提供連接,監視和控制,該PLC監視輸入和輸出并為自動化系統做出基于邏輯的決策。

展開全文

2、OPC統一體系結構服務器實際上是“ ICS體系中的通用轉換器協議”,它將各種OPC Classic規范背后的功能集成到一個可擴展的框架中。

3、DNP3,在ICS系統的各個組件之間使用的一組通信協議(北美電網中的主要協議)。

4、人機界面(HMI)/操作員工作站,可將機器操作員連接到工業控制系統的各種硬件組件。

5、工程工作站軟件,可以直接通信并可以配置PLC等主要控制設備,還可以配置基于角色的機制。

黑客將可以專注于特定設備來發現各種漏洞,包括未經身份驗證的崩潰或拒絕服務漏洞,信息泄露故障和遠程執行代碼漏洞。

不想掙大錢的黑客不是好選手,哪個項目給的賞金最多?

答案是:遠程執行代碼漏洞。

假設黑客在Iconics Genesis64(控制服務器)或Triangle Microworks SCADA數據網關(DNP3網關)等產品中找到這些漏洞,將獲得最高20000美元的獎金。

如果選手更推崇以少積多的打法,那么了解其他項目的賞金金額也是很有必要的:

據零日計劃倡議組織透露,本屆Pwn2Own大會將在明年(1月21日至1月23日)在邁阿密舉行的S4會議上舉行。

Pwn2Own想傳達什么?

Pwn2Own大手筆扶持“新業務”開展,并非只是人傻錢多的表現。

在過去一年里,由于黑客攻擊事件造成的停水、停電等造成大面積負面影響的實例不在少數。

2019年2月,羅克韋爾自動化的工業控制應用的電能計量設備Allen-Bradley PowerMonitor 1000被發現存在兩個漏洞。

一個跨站腳本漏洞可以讓遠程攻擊者將任意代碼注入目標用戶的Web瀏覽器以獲取對受影響設備的訪問權限;另一個身份驗證繞過漏洞,可以允許遠程攻擊者使用代理來啟用通常對具有Web應用程序管理權限的人員可用的功能。繞過身份驗證后,攻擊者可以更改用戶設置和設備配置。

2019年8月,安全公司 McAfee 的研究人員率先發現樓宇綜合管理系統 (BMS)存在漏洞。

該漏洞影響 enteliBUS Manager(個用于管理不同 I / O 開關的控制系統),這些不同的 I / O 開關通常是連接到傳感器、報警器、電機、鎖、閥門和其他工業設備等物體。



浙江体彩20选5跨度走势图