大手笔鼓励挖掘ICS和相关协议漏洞,Pwn2Own的“新业务”想传达什么?

自2007年以来,Pwn2Own便鼓励参赛者,以广泛使用的软件和具有未知漏洞的设备作为挑战项目,挖掘尚未被发现的威胁以及0Day,而动辄上万美金的奖励,更使得这一活动成为网络安全行业的风向标式的存在。

松灵棋牌与以往不同,今年的Pwn2Own从关注浏览器和操作系统扩展到了新领域,这其中就包括工业互联网安全。

松灵棋牌大手笔扶持“新业务”

今年大会,Pwn2Own新增了关于发现ICS和相关协议中缺陷的比赛项目,并且对该项目提供了超过250000美元的悬赏,可以称得上是大手笔了。

“和其他竞赛一样,Pwn2Own试图通过揭示漏洞并将研究结果提供给供应商来强化这些平台”, Pwn2Own组织者、零日计划(ZDI)发起人Brian Gorenc在周一的帖子中说。

雷锋网了解到,Pwn2Own Miami为以下五个ICS类别的漏洞提供了各种奖励:

1、控制服务器解决方案,可在不同的可编程逻辑控制器(PLC)之间提供连接,监视和控制,该PLC监视输入和输出并为自动化系统做出基于逻辑的决策。

2、OPC统一体系结构服务器实际上是“ ICS体系中的通用转换器协议”,它将各种OPC Classic规范背后的功能集成到一个可扩展的框架中。

3、DNP3,在ICS系统的各个组件之间使用的一组通信协议(北美电网中的主要协议)。

4、人机界面(HMI)/操作员工作站,可将机器操作员连接到工业控制系统的各种硬件组件。

5、工程工作站软件,可以直接通信并可以配置PLC等主要控制设备,还可以配置基于角色的机制。

黑客将可以专注于特定设备来发现各种漏洞,包括未经身份验证的崩溃或拒绝服务漏洞,信息泄露故障和远程执行代码漏洞。

不想挣大钱的黑客不是好选手,哪个项目给的赏金最多?

答案是:远程执行代码漏洞。

假设黑客在Iconics Genesis64(控制服务器)或Triangle Microworks SCADA数据网关(DNP3网关)等产品中找到这些漏洞,将获得最高20000美元的奖金。

如果选手更推崇以少积多的打法,那么了解其他项目的赏金金额也是很有必要的:

据零日计划倡议组织透露,本届Pwn2Own大会将在明年(1月21日至1月23日)在迈阿密举行的S4会议上举行。

Pwn2Own想传达什么?

Pwn2Own大手笔扶持“新业务”开展,并非只是人傻钱多的表现。

在过去一年里,由于黑客攻击事件造成的停水、停电等造成大面积负面影响的实例不在少数。

2019年2月,罗克韦尔自动化的工业控制应用的电能计量设备Allen-Bradley PowerMonitor 1000被发现存在两个漏洞。

一个跨站脚本漏洞可以让远程攻击者将任意代码注入目标用户的Web浏览器以获取对受影响设备的访问权限;另一个身份验证绕过漏洞,可以允许远程攻击者使用代理来启用通常对具有Web应用程序管理权限的人员可用的功能。绕过身份验证后,攻击者可以更改用户设置和设备配置。

(责任编辑:松灵棋牌)

本文地址:http://www.elblogdechuchus.com/yingshi/2020/1018/2806.html

上一篇:消费者不应购买华为和三星当下的折叠手机,下一代更值得期待 下一篇:一加7T,买屏幕送手机?

相关文章

  1. 一加7T,买屏幕送手机?

    昨天一加在北京发布了#一加7T#系列,托尼也受邀到现场参加了这次发布会。 现场还放了一台 McLaren 跑车 由于前几天一加已经分别在印度和欧洲开了两场发布会,把这两款手机的配置说 ...详情

  2. 消费者不应购买华为和三

    三星和华为均已发售它们的折叠手机,虽然都传出这两款手机上市即迅速被抢购,但是存在的问题也是明显的,而它们均已开始宣传下一代的折叠手机,预计最快在明年一季度发布,柏 ...详情

  3. 360浏览器上线“疫情小区

    松灵棋牌为方便市民第一时间掌握身边小区疫情情况,近日,360浏览器联合360搜索地图团队推出“新冠肺炎确诊小区查询”功能,用户可以通过使用该功能定位或一键输入地址,查询当 ...详情

  4. C-FAIR联合研究院国际协同

    松灵棋牌近日,第34届人工智能国际顶级会议AAAI 2020在美国纽约开幕,会议从2月7日到12日一共持续6天。本届会议,中国学生/学者在投稿论文总数和入选总数上保持排名第一,并且延续了 ...详情

  5. 63种语言在线翻,内置同

    智东西(公众号:zhidxcom) 文 | 韦世玮 智东西2月26日,在新冠肺炎疫情笼罩的市场环境下,科技公司开始紧锣密鼓的复工复产和新品发布。今日搜狗发布的四款AI录音笔,无疑为近期市 ...详情

  6. 国产旗舰机基本全部确定

    1.华为P40Pro 虽然华为P40系列中配置最强的手机是华为P40Pro+,但是华为P40Pro+这款手机要等到6月份才上市,而且价格肯定也是比较贵的,华为P40Pro这款手机才是走量机。华为P40Pro这款手机 ...详情

  7. 跟谁学针对做空机构 C

    松灵棋牌4 月 14 日晚间,跟谁学针对做空机构 Citron Research 的报告发布声明。跟谁学表示,该报告污蔑中概股大多为造假公司,刻意曲解及污名化中国上市公司。鉴于 Citron Research 等做空 ...详情

  8. 华为陈雷:非洲经济运转

    【环球网科技综合报道】信息和通信技术长期以来在对抗疫情流行和改变社会上发挥着至关重要的作用,它为世界的持续发展奠定了基础。 “病毒爆发时我们发现了疫情对于社会运转产 ...详情

  9. 华米 Amazfi松灵棋牌t Ar

    说起智能穿戴设备,智能手表作为一个越来越受人关注的品类,如今已被大部分人所接受。而在国内的可穿戴设备中,华米也一直是其中的佼佼者。今天我们也拿到了一款来自华米科技 ...详情

  10. 满足多样化存储需求,你

    对于经常出差旅行的人来说,不仅需要一款超薄便携的笔记本和大容量的智能手机,还应该随身携带一款便携式存储设备,关键时刻能容纳大量工作资料,还能保护商业机密,更能帮助 ...详情

在线评论

想说什么就说点什么吧! * 为必填字段

今日头条
  • 三星发布Galaxy Note20系列手机,120松灵棋牌Hz自适应刷新率
    三星发布Galaxy Note20系列手机

    PingWest品玩8月5日讯,三星今日晚间举办Galaxy Note20系列线上发布会。发布了Galaxy Note20和 Galaxy Note20ultra两款手机。 Galaxy Note20的屏幕为6.7英寸,分辨率为2400x1080,Ultra的屏幕为6.9英寸,3 ...详情

  • 智能电视快速普及 互联网电视盒子难逃夭折命运
    智能电视快速普及 互联网电

    移动电话的出现和普及,让BP机在短短几年间从崛起到退市。而智能电视快速普及,也让互联网电视盒子处境变得同样尴尬,北京商报3月2日便报道指出很多互联网电视盒子基本上使用不 ...详情

  • Z松灵棋牌Stack 3.0 深入打造集团化私有云平台
    Z松灵棋牌Stack 3.0 深入打造

    一直以来,ZStack秉承4S标准进行软件开发设计,3年以来,历经数十版本的无缝升级,凭借其稳定成熟的软件架构以及丰富强大的功能模块,现已获得上千家企业级客户认可,经受住数万节 ...详情

  • 劈山之势《宝莲灯》今日安卓松灵棋牌渠道首发
    劈山之势《宝莲灯》今日安

    明星汇聚 神秘代言人即将现身  当年《宝莲灯》师技好莱坞,凑齐了一套当年堪称恐怖的超豪华明星阵容,刘欢、张信哲、李玟、姜文、陈佩斯等等,就连当红小生胡歌,居然也在这 ...详情

  • 最弱梦之队?美国国家队连续两次被击败!还是被陪练队打趴的!
    最弱梦之队?美国国家队连

    美国男篮连续2次不敌陪练队!什么?美国男篮惨遭蹂躏?这世界杯还没开打,美国男篮却一度霸占了篮球界头条。之前是大牌球星退出训练营,这次更惨,直接让外界对这支梦之队的实 ...详情

人气点击

+