سه‌شنبه ۱۲ آبان ۱۴۰۵ | ۱۲:۰۵
پاداش ۱۳۷ میلیونی برای کشف سه آسیب‌پذیری مهم در سامانه‌ها

پاداش ۱۳۷ میلیونی برای کشف سه آسیب‌پذیری مهم در سامانه‌ها

در رقابت‌های امنیت سایبری المپیک فناوری ۲۰۲۶ که در چند محور تخصصی از جمله کشف آسیب‌پذیری سامانه‌های دولتی و خصوصی، آزمون امنیت سخت‌افزارهای طراحی‌شده تاکنون به شناسایی سه آسیب‌پذیری مهم و ثبت حدود ۱۳۷ میلیون تومان پاداش در بخش باگ‌بانتی منجر شده است.

به گزارش ایسنا، رقابت‌های امنیت سایبری المپیک فناوری ۲۰۲۶ با حضور متخصصان و علاقه‌مندان این حوزه در چند محور تخصصی در حال برگزاری است. در این رقابت‌ها، شرکت‌کنندگان مهارت‌های خود را در زمینه کشف آسیب‌پذیری سامانه‌ها، آزمون امنیت سخت‌افزارهای داخلی و شناسایی نقاط ضعف زیرساخت‌های صنعتی به محک می‌گذارند.

یکی از بخش‌های این دوره، مسابقات «سی‌تی‌اف سخت‌افزاری» است که در آن ۵۰ شرکت‌کننده برای کشف راه‌های نفوذ به یک برد سخت‌افزاری با یکدیگر رقابت می‌کنند. طراحی این قطعات سخت‌افزاری به‌طور کامل توسط متخصصان داخلی انجام شده است. در نخستین دوره، قطعه‌ای با طرح نقشه ایران، در دوره دوم با طرح یوزپلنگ ایرانی و در دوره امسال نیز قطعه‌ای با طراحی قله دماوند برای این رقابت آماده شده است.

بخش دیگری از رقابت‌های امنیت سایبری به مسابقات «باگ‌بانتی» یا کشف آسیب‌پذیری‌های امنیتی اختصاص دارد. در این بخش، ۱۰۰ هکر کلاه‌سفید برای بررسی امنیت سامانه‌های دولتی و خصوصی و شناسایی نقاط ضعف احتمالی آنها دعوت شده‌اند. شرکت‌کنندگان در صورت کشف آسیب‌پذیری و گزارش آن در چارچوب قانونی مسابقه، مشمول دریافت پاداش می‌شوند. تاکنون سامانه‌هایی از جمله دو بیمه و بانک مسکن در این رقابت‌ها معرفی شده‌اند و قرار است در روزهای آینده سامانه‌های یکی از بیمه‌ها و وزارت علوم نیز به فهرست اهداف آزمون امنیتی اضافه شوند.

تاکنون حدود ۱۳۷ میلیون تومان پاداش برای آسیب‌پذیری‌های شناسایی‌شده در تابلوی رتبه‌بندی مسابقات ثبت شده است. همچنین سه آسیب‌پذیری حساس و مهم در این بخش کشف شده که پس از شناسایی، به سازمان‌های مربوط گزارش شده‌اند.

در محور امنیت صنعتی، یک محیط شبیه‌سازی‌شده از زیرساخت‌های صنعتی شامل شبکه‌های آب، گاز و برق طراحی شده است. در این بخش ۲۰ هکر کلاه‌سفید برای شناسایی مسیرهای نفوذ به این زیرساخت‌ها رقابت می‌کنند و با عبور موفق از هر مرحله، جایزه دریافت خواهند کرد.

همچنین مسابقات سرعت نفوذ با عنوان «پانی ریسینگ» در قالب رقابت‌های دونفره، برای روز سوم رویداد برنامه‌ریزی شده است تا سرعت عمل شرکت‌کنندگان در انجام فرایند نفوذ و عبور از چالش‌های امنیتی سنجیده شود.

انتهای پیام

# علمی‌ و دانشگاهی

آخرین اخبار علمی‌ و دانشگاهی