شناسایی بزرگترین باگ سامانه یکی از بانک های کشور

اعلام آمار حملات سایبری ناکام به ایران پس از عملیات وعده صادق ۲

به گزارش پرتال پارسی محمد امین کریمان دبیر رویداد باگ بانتی با بیان اینکه در این رویداد شکارچیان کلاه سفید اقدام به کشف آسیب های سامانه ها می کنند گفت: در این راستا برخی از شرکت ها برای شناسایی آسیب های سامانه های خود آمادگی خود را برای شرکت در این بخش اعلام کردند و گفتند در صورتی که هر تیمی بتواند آسیب های سامانه های آنها را کشف کند پاداش دریافت می کند ضمن آنکه به تیم ها امتیازاتی داده می شود.

کریمیان در گفت و گو با پرتال پارسی ادامه داد: رقابت بانتی باگ دیروز با یکی از سازمان های بزرگ بیمه ای و یکی از بانک های کشور شروع شد و در طی این رقابت تلاش شد تا سامانه های این دو نهاد محک زده شود.

کریمان خاطرنشان کرد: تیم ها به صورت «جعبه سیاه» (Black Box) بدون داشتن هیچ گونه اطلاعات و یا دسترسی به عنوان یک کاربر عادی شروع به ارزیابی سامانه کردند و در نیم ساعت اول این رقابت آسیب پذیری های حیاتی از شرکت بیمه و بانک مشارکت کننده پیدا شد. 

به گفته وی رکورد کشف آسیب های سامانه های بیمه و بانک حدود بیش از ۶۰ گزارش بوده است.

کریمان با بیان اینکه در این لیگ رقابت ها در حوزه های باگ بانتی و CTF برگزار شده است گفت: در بخش CTF تیم ها به سوالات ارایه شده پاسخ می دهند ولی در بخش رقابت باگ بانتی تیم ها در محیط واقعی اقدام به شناسایی آسیب پذیری های سامانه ها می کنند.

دبیر اجرایی رویداد باگ بانتی تاکید کرد: رقابت باگ بانتی از روز سه شنبه اول آبان شروع شد و امروز پنجشنبه ۳ آبان این رقابت ها به پایان می رسد و در صورت تمایل تیم ها در روزهای آینده ادامه خواهد داشت.

دکمه بازگشت به بالا