安全|荷兰白帽黑客轻松攻破电网控制系统 捧走其第四座Pwn2Own奖杯
在本周于佛罗里达州迈阿密举办的 Pwn2Own 2022 大会上，两名来自荷兰的白帽黑客获得了第四次胜利 。作为这场年度黑客大会的大赢家，Dean Keuper 和 Thijs Alkemade 获得了 90000 美元奖励、且捧走了冠军奖杯 。此前这对搭档曾于 2012、2018 和 2021 年创下过佳绩 。
文章图片
本次挑战期间，俩人将目标瞄向了名为“OPC UA”的工业控制软件 。其采用的开源通信协议，被广泛应用于连接全球电网和其它关键基础设施等工业系统 。
【安全|荷兰白帽黑客轻松攻破电网控制系统 捧走其第四座Pwn2Own奖杯】尽管攻破 OPC UA 已经让外人感到相当不安，Keuper 和 Alkemade 仍声称这是他们能够搞定的“最简单”的系统 。
Keuper 在接受 MIT 科技评论采访时称：“在工业控制系统中，仍有许多隐患可被轻松利用，该领域的安防已经严重落后于现实世界” 。
Alkemade 补充道，在工控环境中的操作相当容易得逞 。事实上，俩人还攻击了其它几套基础设施系统，但仅耗时两天就攻破了 OPC UA。
文章图片
Daan Keuper 和 Thijs Alkemade 收到了 Master of Pwn 奖杯与夹克
Keuper 指出：“OPC UA 被用于连接世界各地的基础设施，作为典型的工业网络核心组件，我们可绕过通常需要读取或修改任何内容的身份验证” 。
正因如此，他们才花了几天时间就找到了突破口，并最终成功入侵了被世人认为相当重要的工控系统 。
联想到俄乌冲突期间发生的针对能源、水利、以及核基础设施系统的网络攻击，相关行业显然需要打起十二分精神去巩固安全措施 。
最后，虽然报道未提及开发者是否已经修补了 OPC UA 漏洞，但考虑到 Pwn2Own 赛事主办方 Zero Day Initiative 的“私下披露奖励政策”，目前暂可推定它是安全的 。
相关文章:
3月份近90%的网络攻击是针对俄罗斯和乌克兰的
乌克兰宣称挫败了Sandworm黑客组织想要攻击该国能源供应商的企图
在ESET和微软帮助下 乌克兰成功阻止针对能源设施的网络攻击
推荐阅读
- 安全|哥斯达黎加政府部分网络系统因遭黑客攻击 仍处于关闭状态
- 安全|研究人员通过人工智能利用推特预测粮食短缺问题
- 安全|FBI警告勒索软件攻击食品和农业公司威胁粮食生产
- 硬件|打造下一个ASML？传荷兰将投资11亿欧元培育硅光子技术企业
- 安全|未打补丁的Exchange服务器遭Hive勒索攻击 逾期就公开数据
- Google|Android被爆安全漏洞 根源是苹果的无损音频编解码器
- 安全|一款家用新冠检测电子试剂盒存在漏洞 可让用户伪造结果
- 安全|一款家用新冠检测试剂盒存在漏洞 让用户伪造结果
- 最新消息|荷兰潜水器制造商U-Boat Worx推出9人座旗舰观光潜艇
- 安全|欧盟将公布新法律 迫使大型科技公司对非法内容进行监管