12/10/2015

Ο Καναδικός στρατός προσφέρει 637.000 δολάρια (CAD) σε όποιον παραβιάσει και στη συνέχεια βελτιώσει τις άμυνες ενός στρατιωτικού οχήματος

Την Τρίτη 6 Οκτωβρίου, το Καναδικό Υπουργείο Εθνικής Άμυνας εξέδωσε μια δημόσια προκήρυξη διαγωνισμού με την οποία αναζητά εργολάβους (τεχνικούς) ασφαλείας. Οι αιτήσεις θα γίνονται δεκτές έως τις 27 Οκτωβρίου. Οι ανάδοχοι θα πρέπει να κάνουν hacking σε ένα από τα οχήματά του, και προαιρετικά, μετά από αίτημα του στρατού, να παρέχουν patches και διορθώσεις ασφαλείας για το αυτοκίνητο. Η ανακοίνωση δεν δίνει λεπτομέρειες σχετικά με το είδος του οχήματος που οι hackers–ανάδοχοι πρέπει να σπάσουν (να παρακάμψουν την ασφάλεια), αλλά ο CBC News, ένας Καναδός τηλεοπτικός σταθμός, αναφέρει ότι είναι ένα φορτηγό του 2015, που είναι οι τεχνικές λεπτομέρειες και προδιαγραφές θα παραμένουν μυστικές έως ότου ολοκληρωθεί η έρευνα.

Σύμφωνα με τις επίσημες προδιαγραφές της ανάθεσης του έργου, οι hackers θα κληθούν να:
- Χαρακτηρίσουν ένα αυτοκινούμενο όχημα
- Βρουν τα τρωτά σημεία και τα μέτρα ασφαλείας
- Αναπτύξουν και να επιδείξουν εκμεταλλεύσεις
- Διεξάγουν Σύνθεση
- Προσδιορίσουν πιθανά μέτρα ασφαλείας που θα μπορούσαν να αποτρέψουν την παραβίαση/εκμετάλευση των τρωτών σημείων του οχήματος
- Δοκιμάσουν τα μέτρα ασφαλείας
- Αναπτύξουν μια πλατφόρμα δοκιμών με κάποιες λειτουργίες των οχημάτων για τη μελέτη του εργαστηρίου
- Αναπτύξουν διαδικασίες ελέγχου
- Αξιολογήσουν τα πρότυπα ασφαλείας των οχημάτων και των πρωτοκόλλων
- Αναπτύξουν στον κυβερνοχώρο διαδικασίες του πρότυπου ασφαλείας
Η Καναδική κυβέρνηση θα διαθέσει 158.000 δολάρια (205.000 CAD) για το hackiηg του αυτοκινήτου και επιπλέον 479.000 δολάρια (620.000 CAD) για την επακόλουθη ενημερωμένη έκδοση ασφαλείας του κώδικα.

https://iguru.gr/2015/10/11/52204/earn-637000-by-hacking-a-canadian-military-pickup-truck/

No comments :

Post a Comment