2021补天杯破解大赛落下帷幕 物联网设备成为“主流目标”

历经资格审核、专家评审等环节，2021“补天杯”破解大赛正式公布结果：洞见安全实验室、白帽子rn_01、gml_sec团队发现的民用级产品漏洞分获一二三等奖；白帽子“Peanuts”发现的某国际厂商打印机漏洞经过专家评审获得企业级赛道二等奖；白帽子“w0rker”凭借提交的防火墙和WAF漏洞，一人独揽企业级赛道一等奖和三等奖，在“补天杯”破解大赛中尚属首次。

物联网漏洞发掘渗透到更加精细的领域。在2021“补天杯”破解大赛中，选手提报的漏洞除了常见的企业级防火墙、WAF、NAS、路由器等传统IT设备外，还涉及到智能手环、代步机器人等直接关联用户日常生活方式的智能家居产品。

越来越多的物联网安全风险正在受到关注。作为常见的办公设备，打印机可以直接连接存有重要信息的电脑设备，其安全性却一直被忽视；而原本用于方便老年人出行的代步机器人，可能会因为受到攻击而突然加速3倍、展开折叠，直接威胁人身安全。白帽子们也敏锐的关注到了这些精细化的产品领域。

不难发现，物联网攻击已成为攻击主流方向之一。Palo Alto IoT 发布的《互联企业：2021 年物联网安全报告》指出，新冠肺炎疫情及其影响使保持物联网设备安全变得更加困难。Forrester Consulting编写的《北美企业物联网安全状况：失控和不安全》也显示，84%的安全专业人士认为物联网设备比计算机更容易受到攻击。

随着数以亿计的终端设备接入物联网，必然会暴露更多安全隐患。“补天杯”破解大赛相关负责人表示，物联网攻击已进入实质性阶段，白帽子们也越来越多的注意到相应领域。希望通过“补天杯”大赛搭建起平台，引起企业厂商对网络安全的重视并主动提升自身安全能力，推动智能制造产业发展；同时鼓励白帽人才发展，促进网络安全人才培养，为网络强国建设培养力量。

“补天杯”破解大赛主办方补天漏洞响应平台，是专注于漏洞响应的第三方公益平台。截止目前，补天漏洞响应平台入驻白帽专家数量超过92000位，报告漏洞总数超过79.5万，影响企业数量近24.6万家。截至11月，补天漏洞响应平台今年已向国家信息安全漏洞共享平台（CNVD）报送漏洞超8万个、向国家互联网应急中心（CNCERT）报送漏洞近12万个。同时，补天漏洞响应平台已连续三届入选CNCERT网络安全应急服务国家级支撑单位，2017年至2020年对CNVD贡献最多的中文漏洞响应平台，已成为重要机构和企事业单位漏洞响应的重要保障力量。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。