Tim Belanda memenangkan kompetisi hacking Pwn2Own di Miami – Komputer – Berita

Tim Sektor Komputasi 7 Belanda mencetak poin terbanyak di Pwn2Own Miami 2022, kompetisi peretasan tiga hari yang diselenggarakan setiap tahun oleh inisiatif Zero Day.

Daan Keuper dan Thijs Alkemade dari tim Sektor 7 Computest sudah mengetahui 90 poin setelah dua dari tiga hari peretasan dan $90.000 untuk dikumpulkan dalam kontes Pwn2OwnMeskipun demikian mereka memenangkan gelar Master of Pwn. Pada hari pertama, mereka menemukan kerentanan dalam memicu otomatisasi induktif yang memungkinkan mereka menjalankan kode pada program. Pengapian terkait dengan apa yang disebut perangkat lunak scada untuk sistem industri. Pada hari pertama, mereka juga menemukan kerentanan di Aveva Edge, yang juga merupakan perangkat lunak industri Kontrol pengawasan dan perolehan dataDuo ini mengakhiri hari dengan mengeksploitasi kesalahan kalk, meskipun bug ini sudah terungkap selama kompetisi.

Kerentanan paling menarik yang diungkapkan oleh keduanya adalah melewati kredibilitas aplikasi di bawah standar OPC UA. Ini adalah standar perusahaan OPC untuk interoperabilitas, keamanan, dan keandalan sistem industri. Pwn2Own berbicara tentang salah satu kesalahan paling menarik yang pernah mereka lihat dalam kompetisi. Ini diperoleh dari Computest Sector 7 $40,000.

Pwn2Own adalah kontes hacking yang diadakan setiap tahun. Selama kompetisi, hacker etis ditantang untuk menemukan kerentanan baru dalam perangkat lunak tertentu. Upaya yang berhasil dihargai dengan jumlah uang tunai tergantung pada perangkat lunak di mana kerentanan ditemukan. Keuper dan Alkemade juga memenangkan Pwn2Own pada bulan April tahun lalu, sebagian setelah mereka menemukan kerentanan di Zoom. Tweaker Kemudian bicarakan dengan pasangan tentang pekerjaan merekakan