荷蘭白帽黑客輕松攻破電網(wǎng)控制系統(tǒng) 捧走其第四座Pwn2Own獎杯
在本周于佛羅里達州邁阿密舉辦的 Pwn2Own 2022 大會上，兩名來自荷蘭的白帽黑客獲得了第四次勝利。作為這場年度黑客大會的大贏家，Dean Keuper 和 Thijs Alkemade 獲得了 90000 美元獎勵、且捧走了冠軍獎杯。此前這對搭檔曾于 2012、2018 和 2021 年創(chuàng)下過佳績。
訪問：
VIP會員買1得5：贈愛奇藝半年卡、京東Plus、百度網(wǎng)盤、叮咚買菜
本次挑戰(zhàn)期間，倆人將目標瞄向了名為“OPC UA”的工業(yè)控制軟件。其采用的開源通信協(xié)議，被廣泛應用于連接全球電網(wǎng)和其它關鍵基礎設施等工業(yè)系統(tǒng)。
盡管攻破 OPC UA 已經(jīng)讓外人感到相當不安，Keuper 和 Alkemade 仍聲稱這是他們能夠搞定的“最簡單”的系統(tǒng)。
Keuper 在接受 MIT 科技評論采訪時稱：“在工業(yè)控制系統(tǒng)中，仍有許多隱患可被輕松利用，該領域的安防已經(jīng)嚴重落后于現(xiàn)實世界”。
Alkemade 補充道，在工控環(huán)境中的操作相當容易得逞。事實上，倆人還攻擊了其它幾套基礎設施系統(tǒng)，但僅耗時兩天就攻破了 OPC UA 。
Daan Keuper 和 Thijs Alkemade 收到了 Master of Pwn 獎杯與夾克
Keuper 指出：“OPC UA 被用于連接世界各地的基礎設施，作為典型的工業(yè)網(wǎng)絡核心組件，我們可繞過通常需要讀取或修改任何內(nèi)容的身份驗證”。
正因如此，他們才花了幾天時間就找到了突破口，并最終成功入侵了被世人認為相當重要的工控系統(tǒng)。
聯(lián)想到俄烏沖突期間發(fā)生的針對能源、水利、以及核基礎設施系統(tǒng)的網(wǎng)絡攻擊，相關行業(yè)顯然需要打起十二分精神去鞏固安全措施。
最后，雖然報道未提及開發(fā)者是否已經(jīng)修補了 OPC UA 漏洞，但考慮到 Pwn2Own 賽事主辦方 Zero Day Initiative 的“私下披露獎勵政策”，目前暫可推定它是安全的。
相關文章:
3月份近90%的網(wǎng)絡攻擊是針對俄羅斯和烏克蘭的
烏克蘭宣稱挫敗了Sandworm黑客組織想要攻擊該國能源供應商的企圖
在ESET和微軟幫助下 烏克蘭成功阻止針對能源設施的網(wǎng)絡攻擊
指控辛巴售賣假貨瑜伽褲品牌方再發(fā)聲明：必定嚴查到底
2022-04-24 10:03:01
1.5萬元起的RTX 3090 Ti顯卡解鎖滿血狀態(tài) 功耗飆到516W
2022-04-24 10:00:52
6年前的錘子M1L工程機現(xiàn)身閑魚 只要150元
2022-04-24 09:57:41
Anker開售Nano II 100W氮化鎵USB-C充電器 亞馬遜79美元賣脫銷
2022-04-24 09:57:05
智能手機擋下子彈 拯救了一名烏克蘭士兵的生命
2022-04-24 09:54:18
表演藝術家王玉梅病逝 享年87歲 曾出演多部經(jīng)典作品
2022-04-24 09:52:49
羅永浩是被新東方開除的？俞敏洪否認：他是自己走的
2022-04-24 09:50:19
現(xiàn)在的總統(tǒng)選舉 越來越像“飯圈”了
2022-04-24 09:49:33
Android 14首曝：翻轉蛋糕
2022-04-24 09:48:03
感染新冠能獲得強于疫苗接種的保護效果？大規(guī)模真實世界研究發(fā)布
2022-04-24 09:47:53
YPL品牌方聲明：與哈爾濱澳生源貿(mào)易有限公司不存在商標授權關系
2022-04-24 09:47:21
荷蘭白帽黑客輕松攻破電網(wǎng)控制系統(tǒng) 捧走其第四座Pwn2Own獎杯
2022-04-24 09:46:43
銳龍7 5800X3D超頻被破解 解鎖BIOS頻率沖上4.9GHz
2022-04-24 09:44:22
進軍印度社交商務 亞馬遜收購初創(chuàng)公司GlowRoad
2022-04-24 09:42:12
iOS 16確定6月6日發(fā)布：適配iPhone機型公布
2022-04-24 09:40:57
1/9的抑郁癥可預防 改變1個習慣抑郁癥風險可降低25%
2022-04-24 09:40:10
首批波音777X交付時間可能被延遲到2025年初
2022-04-24 09:38:00
供貨量翻倍？傳京東方今年將給蘋果供給3000萬塊OLED屏幕
2022-04-24 09:36:20
驍龍8+12G+256G旗艦機跌破3000 moto又搞事
2022-04-24 09:35:09
Android 14曝光：代號翻轉蛋糕
2022-04-24 09:34:52
聊天記錄顯示埃隆·馬斯克曾對比爾·蓋茨持有特斯拉空頭持倉非常不滿
2022-04-24 09:34:50
翻倍了！京東方預計今年將為蘋果提供3000萬塊OLED屏幕
2022-04-24 09:34:39
YPL第三次發(fā)布聲明：辛選所示授權書偽造公章
2022-04-24 09:31:55
反詐警官老陳稱辭職是錯誤決定：感到委屈不服氣 生活似乎難回到以前
2022-04-24 09:31:42
朋友圈開發(fā)分城市隔離功能？微信辟謠
2022-04-24 09:30:21
辛巴方再回應“賣假”：因商標持有人商標轉讓爭議造成 將為消費者全額退款
2022-04-24 09:29:51
世界首例感染新冠超1年男子已去世：病程長達505天 攜帶10種病毒突變
2022-04-24 09:29:16
Bitso承諾為該平臺上的加密貨幣交易購買碳補償
2022-04-24 09:26:11
歐盟達成重磅監(jiān)管協(xié)議 最嚴可將科技巨頭踢出市場
2022-04-24 09:24:53
李國慶首次曝光搶公章真實目的 俞敏洪神補刀：看你錢回來了怎么花
2022-04-24 09:24:26
掃場所碼有新變化 杭州健康碼“四碼一屏”全市推行
2022-04-24 09:23:43
知乎上市，資本逼的
2022-04-24 09:23:22
特朗普的社交夢被馬斯克擊碎？
2022-04-24 09:23:16
Windows 11上的Edge瀏覽器迎來標題欄與工具欄Mica外觀更新
2022-04-24 09:20:57
鴻海宣示環(huán)境長程目標：0％綠電占比 60%塑料內(nèi)循環(huán) 擴大零填埋等承諾
2022-04-24 09:20:23
微信將迎來大更新：朋友圈內(nèi)容可以轉發(fā)
2022-04-24 09:20:10
“狗狗幣百萬富翁”稱并不后悔持有這種加密貨幣 即使它們的價格再次下跌
2022-04-24 09:19:58
魚龍混雜：圖書管理員抨擊電子訂閱提供商Hoopla未盡資源篩查義務
2022-04-24 09:19:57
銀河系最強WIFI？馬斯克星鏈將免費提供給飛機使用
2022-04-24 09:19:18
百健撤回阿爾茨海默癥藥物Aduhelm的歐盟上市申請
2022-04-24 09:19:08
發(fā)布又近一步：谷歌已申請Pixel Watch智能手表商標
2022-04-24 09:18:49
6年前的錘子手機工程機閑魚150元開售
2022-04-24 09:18:47
辛巴公司YPL授權風波告一段落：雙方已妥善解決
2022-04-24 09:18:32
節(jié)省65億美元 蘋果不送充電器真的是為了環(huán)保？
2022-04-24 09:17:14
研究表明延長COVID-19疫苗的接種間隔時間可產(chǎn)生更多抗體
2022-04-24 09:16:22
LinkBuds S真無線耳機曝光 外形看齊索尼WF-1000XMS
2022-04-24 09:15:54
QQ音樂綠鉆限時大促：一年會員只要99
2022-04-24 09:13:08
奔馳：L3 出事故我負責 但你要符合條件算我輸
2022-04-24 09:12:52
“羨慕按時發(fā)工資遭開除”女子發(fā)聲：絕不認可被公司指專業(yè)水平不達標
2022-04-24 09:12:42
模范打工人什么樣？ 巴西100歲老爺爺堅持工作84年被寫進吉尼斯紀錄
2022-04-24 09:12:14
未來的主播可能不是人 英國網(wǎng)紅與一模一樣機器人共同表演
2022-04-24 09:11:42
蘋果Watch Series 6有永久黑屏風險：中國區(qū)已召回 免費修
2022-04-24 09:11:04
詹姆斯·戴森中文版新書正式發(fā)布 讓發(fā)明，預見未來
2022-04-24 09:10:41
賣一輛特斯拉凈賺6.8萬：馬斯克還要漲價
2022-04-24 09:09:36
Ubuntu 22.04 LTS將NVIDIA驅動程序默認值改回使用X.Org而非Wayland
2022-04-24 09:09:01
蘋果用戶趕緊看 免費提供檢修服務不要錯過
2022-04-24 09:01:00
Valve悄然更新Steam Deck技術規(guī)格頁面 擴展塢原地升級
2022-04-24 08:41:04
傳惠普正準備殺入可折疊筆記本電腦市場
2022-04-24 08:38:55
一加耳機雙發(fā)：充電10分鐘 聽歌20小時
2022-04-24 08:08:38
iPhone 14新配色曝光：陽光橙+櫻花粉
2022-04-24 06:48:35
華碩ZenBook Pro 15 Flip新品發(fā)布 這顏值你打幾分？
2022-04-24 06:36:49
瘟疫恐怖游戲《枯萎：生存》登錄steam
2022-04-24 06:14:53
AMD 5800X3D超頻被破解 頻率沖上4.9GHz
2022-04-24 06:11:38
屏占比94.85%！Hi nova 9 SE開售2499起
2022-04-24 05:47:38
Microchip推出64兆位串行SuperFlash存儲器
2022-04-24 05:29:27
中高特效任玩1080P游戲 藍寶石RX 6400開箱
2022-04-24 05:25:58
AMD銳龍PRO 6000商業(yè)處理器跑分曝光：多核比12代酷睿P系強48%
2022-04-24 05:20:30
iPhone 14黑白藍紅還不夠：新配色絕絕紫
2022-04-24 05:08:55
Win11王牌軟件迎來進化！新功能大揭秘
2022-04-24 05:03:06
能用3年的國產(chǎn)OS正式發(fā)布！全新桌面、10多款自研應用
2022-04-24 04:58:08
農(nóng)發(fā)行新疆福?？h支行3.74億元助力棚戶區(qū)“改”出美好生活
2022-04-23 23:01:29
櫻桃紅了 日子甜了
2022-04-23 23:00:52
四川丹棱：打通交通“主動脈” 共唱融合“雙城記”
2022-04-23 22:58:14
志愿服務顯擔當 齊心協(xié)力抗疫情
2022-04-23 22:56:05
吉林琿春農(nóng)商行“三個到位”支農(nóng)發(fā)展
2022-04-23 22:51:30
RTX 3090 Ti解鎖新功能 500W功耗下 TDP達115%
2022-04-23 22:48:51
河南寶豐縣公路事業(yè)發(fā)展中心開展義務捐書活動
2022-04-23 22:43:53
農(nóng)機培訓進田間 搶抓農(nóng)時助春耕
2022-04-23 22:43:16
農(nóng)發(fā)行新疆分行營業(yè)部5億元“加料”春耕生產(chǎn)
2022-04-23 22:36:08
史上最大！一加Ace全球首發(fā)超晶石墨散熱
2022-04-23 22:32:46
昆明市官渡區(qū)構建知識產(chǎn)權協(xié)同保護新格局
2022-04-23 22:28:52
四川崇州：從春天出發(fā)——“賞花經(jīng)濟”繪就鄉(xiāng)村振興新畫卷
2022-04-23 22:28:09
全球首款雙屏幕指紋折疊旗艦！vivo X Fold首銷：8999元起
2022-04-23 22:17:32
四川宜賓：“站”進園區(qū) 打通農(nóng)民工服務“最后一米”
2022-04-23 22:16:12
國網(wǎng)福建電力推出促進經(jīng)濟平穩(wěn)增長十項舉措
2022-04-23 22:15:48
福建浦城：“水電氣網(wǎng)”報裝“一窗通辦”讓生活更便利
2022-04-23 22:15:44
曾經(jīng)是老羅的驕傲：6年前的錘子工程機只要150
2022-04-23 22:15:43
河南周口市淮陽區(qū)豆門鄉(xiāng)：櫻桃草莓“小雜果” 產(chǎn)業(yè)融合助增收
2022-04-23 22:15:21
四川廣元昭化區(qū)啟動“4·23世界讀書日”系列活動
2022-04-23 22:11:34
對比蘋果13！iPhone 14 Pro新外形曝光：邊角設計更圓 打孔屏扎眼
2022-04-23 22:03:45
三星Exynos 1280處理器參數(shù)公布 采用5nm工藝
2022-04-23 22:02:25
小米盧偉冰開始預熱Redmi Note 12系列
2022-04-23 22:00:42
蘋果最暢銷iPhone出爐：認同度果然高！12/13 mini尷尬沒人買
2022-04-23 21:33:30
一加10標準版曝光：支持150W 比Pro版本更猛
2022-04-23 21:00:04
120元！錘子M1L工程機現(xiàn)身二手電商平臺
2022-04-23 20:13:51
iPhone 13 mini不吃香了？數(shù)據(jù)顯示在一季度美國所售iPhone中僅占3%
2022-04-23 19:49:02
寧德時代2021年財報：凈利狂賺159億元
2022-04-23 19:48:09
國內(nèi)三大運營商一季度日賺3.8億！萬億巨無霸中國移動第一
2022-04-23 19:47:46
HPE推出RAN自動化軟件：適用于傳統(tǒng)、虛擬和開放式RAN
2022-04-23 19:42:24
快手：授出5374.9萬份購股權 每股59.8港元
2022-04-23 19:41:59
相關新聞