Aggiornamenti recenti Maggio 9th, 2024 10:21 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Aumentano gli attacchi con exploit contro gli utenti Linux
- Aumentano gli attacchi alle aziende: +40% in Italia
- In Microsoft le paghe dei manager dipenderanno dal livello di sicurezza
- Cuckoo, l’infostealer persistente che colpisce macOS
- Attacchi di phishing: Microsoft e Google le più colpite
A Miami il primo “Pwn2Own” dedicato ai sistemi industriali
L’iniziativa promossa da Trend Micro vede affrontarsi otto team composti da ricercatori provenienti da tutto il mondo. In palio premi per 250.000 dollari.
L’attenzione per la cyber-security nel settore industriale attraversa anche le competizioni dedicate a hacker e ricercatori di sicurezza, con la prima edizione di un “Pwn2Own” dedicata ai sistemi di controllo industriali (ICS) in corso di svolgimento a Miami.
L’evento, promosso all’interno del programma Zero Day Initiative e supportato da Trend Micro, mira a promuovere l’individuazione e responsible disclosure di vulnerabilità zero-day nei dispositivi utilizzati nel settore industriale.
Le otto squadre iscritte al Pwn2Own Miami 2020 si sfidano in cinque diverse categorie, ognuna delle quali prevede un diverso “bersaglio”. La prima prevede i server di controllo, che consentono di gestire i PLC (Programmable Logic Controller) collegati ai sistemi di produzione.
La seconda categoria, OPC Unified Architecture (OPC UA), vedrà i ricercatori impegnati a cercare di violare il protocollo standard utilizzato per le comunicazioni macchina-macchina in ambito industriale. La terza, invece, interessa il DNP3 Gateway e, in particolare, il Triangle Microworks SCADA Data Gateway.
La categoria Human Machine Interface (HMI)/Operator Workstation focalizza gli attacchi sulle interfacce di controllo, con due prodotti che finiranno nel mirino dei concorrenti: il Rockwell Automation FactoryTalk View SE e lo Schneider Electric EcoStruxure Operator Terminal Expert.
Infine, l’ultimo obiettivo sarà Engineering Workstation Software (EWS), il sistema che gestisce le comunicazioni e le configurazioni dei PLC che, fanno notare dalle parti di ZDI, è stato oggetto dell’attacco portato con il celebre Stuxnet.
Se per il grande pubblico i “bersagli” identificati da Zero Day Initiative suonano meno attraenti di quelli che siamo abituati a sentire nominare nei normali Pwn2Own, in cui gli hacker si confrontano con iPhone, Samsung Galaxy e altri marchi conosciuti, gli esperti assicurano che la scelta degli obiettivi è frutto di una selezione accurata che comprende tutti i sistemi più diffusi a livello ICS.
Al di là di quella sensazione di straniamento legata a una manifestazione che si concentra sull’hacking di sistemi e dispositivi di nicchia, l’esordio di un contest tutto dedicato al settore industriale è uno dei più significativi indizi del fatto che l’ICS avrà un ruolo di primo piano a livello di cyber-security nei prossimi anni. Noi ve l’abbiamo detto…
Condividi l'articolo
Jeff Bezos hackerato dal principe saudita… davvero?
Microsoft lascia online server aperti coi dati di 250 milioni di utenti
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Aumentano gli attacchi con exploit contro gli utenti Linux I sistemi Linux stanno diventando sempre più popolari e... -
Aumentano gli attacchi alle aziende: +40% in Italia Le aziende italiane continuano a essere uno degli obiettivi... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft: tra... -
Scanner di vulnerabilità: uno solo non basta più Gli scanner di vulnerabilità, ovvero i software usati per... -
Gli LLM non riescono (ancora) a sfruttare le vulnerabilità... Sempre più spesso si discute delle crescenti capacità...
Minacce recenti
Off topic
-
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca...
Post recenti
-
Aumentano gli attacchi con exploit contro gli utenti Linux I sistemi Linux stanno diventando sempre più popolari e...
-
Aumentano gli attacchi alle aziende: +40% in Italia Le aziende italiane continuano a essere uno degli obiettivi...
-
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
-
Cuckoo, l’infostealer persistente che colpisce macOS A fine aprile i ricercatori di Kandji, piattaforma per -
Attacchi di phishing: Microsoft e Google le più colpite Gli attacchi di phishing non si fermano e i marchi...
Jargon room
Tutorial, guide e altre piccole idee per la sicurezza informatica
Ransomware: la serie
No posts found.
