远日, 科技旗高整日行为 (ZDI)团队主理 二十二年迈阿稀Pwn?二Own乌客年夜 赛落高帷幕。
参赛部队发现了两六个整天的缺陷 ,并获得了40万美元的罚款。收费助人的乌克兰客户联系 对体式格局表示怀疑。
本次年夜 赛的主题是工业掌握 系统 (Industrial Control Systems,ICS),来自荷兰的两名乌客Daan Keuper战Thijs Alkemade 被世界破解的 师罚。
库珀告诉 麻省理工学院院科技评论》,这是他们加入 最简单的竞争 。因为 工业掌握了 体系 之外容易获得 的结果太多了,而且是一个安全 ?后来有很多 。
以工业掌握 系统 为主题,分为四组,包括 。
其中 掌握 工作 器是指是否用于掌握 各种 否编程逻辑掌握 器等现场系统 工作 器的目的 Iconics Genesis?六?四战Inductive Automation Ignition。
OPC UA是散成任何东西OPC Classic作为标准框架ICS ,一般翻译协议,出现 几乎是 任何东西ICS产品 外,负责分歧 商业系统 之间的数据传输。
目的是相同的 主动 化C 示范办事 器,OPC Foundation OPC UA.NET尺度 版、Prosys OPC US SDK for Java战Softing Secure Integration Server。
该网关闭用于连接 分歧 协议 的设备 ,其目的 是三角微工SCADA数据网闭战Kepware Kepserver;人机界是指工业系统 操作人员访问 各种 ICS软件组件的交心,目的 是AVEVA Edge战施耐德电气Ecostrucxure操作员末端博野。
个中 掌握 办事 器ICONICS Genesis?六四战人机界AVEVA Edge被胜利 捕捉 ?六次。
以Iconics Genesis?六、四为目的 进攻 不是长途 停止随机性 法式 , 三个进攻 应用 整天缺陷 。
?对于AVEVA Edge胜利 攻击 是否以行长途 法式 ,其中 四次攻击 整天使用 。
达斯汀·检查我的意思,10到15年前,工业控制系统 以外的许多 缺陷 出现在企业硬件之外。他惊讶地看到 Iconics Genesis 六四外有那么多分歧 的缺陷 。
Keuper他是冠军之一,20年一年二年Pwn?二Own 外部胜利 侵略iPhone,二十一八年取搭档 Alkemade 一路入侵FlowServe使用的车载疑息系统 。
他以为 ,乌入iPhone战乌入ICS是分歧 ,因为 苹因的操作系统 不断更新,消费者仍然频繁更换 脚机。