⁣☀️ Miami: degli hacker vincono 400.000 dollari per aver scoperto dei bug

Gli "hacker" hanno riscontrato ben 26 vulnerabilità sui sistemi ICS e SCADA nel concorso HACKER che si è tenuto lo scorso aprile al Pwn2Own a Miami.
Nell'evento, i ricercatori hanno colpito vari settori tra i quali: server OPC UA, server di amministrazione, gateway dati e MMI.

Le vulnerabilità scovate all'interno di Pwn2Own, vengono riportate immediatamente ai fornitori, i quali hanno a disposizione 4 mesi per risolvere tali errori di sistema.

I vincitori di Pwn2Own Miami 2022 sono DAAN KEUPER, conosciuto come @daankeuper e THIJS ALKEMADE, con il nikname @xnyhps della divisione 7 della società IT OLANDESE COMPUTEST

Il 1° giorno, i vincitori hanno ricevuto 20.000 dollari per il processo di un codice sul server di controllo SCADA di accensione dell'automazione induttiva a causa di vulnerabilità nel meccanismo di autenticazione.
Inoltre collegandosi grazie ad un altro errore di sistema, gli hacker hanno eseguito codice remoto in AVEVA Edge HMI/SCADA, per il quale ricevuto un altra ricompensa di ben 20.000 dollari.

Il 2° giorno, invece hanno sfruttato una vulnerabilità Denial of Service in Unified Automation C++ Demo Server, dove hanno ottenuto 5.000 mila dollari, il team è anche riuscito a baypassare i controlli di affidabilità delle applicazioni nello standart OPC Foundation OPC UA. NET, incrementando la loro vincita di altri 40.000 dollari.

In 3 giorni di competizione, il team ha guadagnato 90.000 dollari vincendo il titolo di Master of Pwn ("Master of Hacking").