ZDI-RUN比赛多年来一直在为ICS奠定基础

PWN2OWN黑客竞赛的组织者已经推出了一项新活动,将工业控制系统(ICS)置于错误赏金第一次射击线。

从明年1月开始,PWN2OWN再次通过在The The The TheS4工业安全会议在迈阿密南海滩。

讲话每日swbeplay2018官网ig组织PWN2own的Trend Micro的零日计划(ZDI)总监Brian Gorenc说:“某些控制服务器和HMIS具有Web服务器组件,因此它们肯定会受到基于Web的功能的影响。”beplay体育能用吗

他说,ICS目标与其他长期类别之间可能会有“一些交叉”。

他说:“但是我们也希望新的参与者。”他补充说,ZDI一直与ICS行业紧密合作,以创建比赛的新类别,即现在已经成立12年了。

戈伦斯说,ZDI多年来一直在购买与ICS相关的虫子和求爱ICS供应商 - 最著名的是Rockwell Automation。

ICS供应商正在为竞争提供虚拟机图像。ZDI已为五个类别的八个目标分配了超过25万美元的现金和奖品。

总体赢家(或“ PWN的主人”)将赢得65,000个ZDI奖励积分,并在ZDI Rewards计划中跃升为白金状态。

这五个类别将包括:

  • 控制服务器目标包括Iconics和归纳自动化服务器,并具有成功的远程代码执行(RCE),并获得了持续的附加奖金
  • 有效的RCEOPC统一体系结构(OPC UA)服务器- 将OPC经典规格集成到一个可扩展的框架中 - 将获得5,000美元和5个PWN积分的总和 - 前提
  • 北美电网的主要协议,DNP3网关类别具有三角微功能SCADA数据网关。续集代码执行$ 5,000和5个PWN积分的远程添加奖金
  • 人机机器界面(HMI)/操作员工作站目标是Rockwell Automation FactoryTalk View SE(潜在的延续奖金为5,000美元和5个PWN积分大师)和Schneider Electric Ecostruxure操作员终端专家
  • 一旦针对stuxnet,工程工作站软件(EWS)可以配置主要控制设备,例如PLC和基于角色的机制。Breach Rockwell Automation Studio 5000与RCE售价5,000美元的延续奖金和5位PWN积分师

该公告是PWN2own的一系列发展中的最新消息,该开发项目继续扩大其在世界范围内的现场黑客计划。

今年早些时候,ZDI增加了移动漏洞的支出,并添加了新的汽车类别参加在加拿大举行的旗舰活动。

氟乙酸队 - 理查德·朱(Richard Zhu)和阿玛特·卡马(Amat Cama) - 今年再次统治了这项活动,总计$ 375,000并被加冕为“ PWN大师”。

即将举行的东京活动(11月6日至7日)将使参赛者努力寻找无线路由器,网络摄像头和智能电视的漏洞。beplay体育能用吗

其他两场2020年的比赛将包括在温哥华举行的3月活动 - PWN2OWN于2007年首次开始 - 重点关注网络浏览器,企业应用程序和虚拟计算。beplay体育能用吗


你可能还喜欢YesWehack的Rodolphe Harand解释了法国漏洞赏金平台如何破坏市场