| 继《网络安全法》和《数据安全法》发布后，《个人信息保护法》正式于 11 月 1 日开始实施，共同组成数据保护领域的“三驾马车”。作为数据安全、个人信息保护的基础性方面，数据安全存储直接关系到数据的机密性、完整性和可用性。为推动中国制造数据基础硬件建设，提升国产化数据存储设备的安全性能，加强硬件安全人才的实战测试，由网络安全众测平台、深圳市江波龙电子股份有限公司主办，中国（上海）自由贸易试验区临港新片区投资促进服务中心作为支持单位参与举办的“雷克沙杯”加密硬盘破解挑战赛报名于 12 月 27 日正式开启。本次挑战赛依托网络安全众测平台开展，共为期 4 周，面向所有平台注册的测试用户。挑战赛以雷克沙“HL260S 加密移动固态硬盘”的破解与漏洞测试为内容，设置奖金 30 万，报名面向全国高校、企业、极客、白帽子等专业测试人员。 实战攻防，助力数据基础硬件建设 本次挑战赛的测试对象为雷克沙 HL260S 加密移动固态硬盘。该硬盘为江波龙电子旗下国际高端消费类存储品牌 Lexar（雷克沙）今年推出的加密类移动固态硬盘主打产品。该加密移动硬盘由两部分组成，分别是主机与 FileDog 密钥，其主机外观与普通硬盘无异，内置空间分为公共区和加密隐藏区，测试人员可通过 USB 线缆可正常访问公共区，加密隐藏区则需配合 FileDog 密钥进行加密或解密操作。加密过程中黑盒化层层防护，以此达到防泄露，防复制，防破解的效果。 主办方将在产品主机中存入隐藏加密过的原始文件数据，存储位置为加密隐藏区，与主机相对应的 FileDog 密钥由主办方封闭性统一保存。测试人员报名成功后，将会收到 HL260S 加密移动固态硬盘的主机部分，在规定时间内，在不依赖 FileDog 密钥情况下，完成硬盘主机隐藏分区文件的破解，破解方式不限。 两大挑战方式 ，奖金高达 30 万元 报名时间为 2021 年 12 月 27 日至 2022 年 1 月 9 日，赛事分为“完全破解”以及“查找漏洞”两个挑战。测试人员可通过网络安全众测平台进行项目报名，参加比赛的测试人员参加报名成功后，测试人员需要在为期 14 个自然日内通过自有设备对 HL260S 加密移动固态硬盘进行破解。 赛事介绍： （1）完全破解挑战：首位完全破解产品主机隐藏加密区中原始文件的测试人员将获得高达 20 万元的现金奖励； （2）查找漏洞挑战：测试人员在比赛过程中发现的安全漏洞，可根据漏洞等级兑换上限为 10 万元的现金奖励。 参赛流程 (1) 报名有效期内，测试人员可通过平台活动页面参与报名。 (2) 报名成功后，测试人员将收到主办方提供的 HL260S 加密移动固态硬盘设备主机 1 台（不含 FileDog 密钥）； (3) 已报名的测试人员需在指定时间内完全破解 / 漏洞查找。 (4) 平台根据提交时间及测试结果，主办方在评定等级方可发放奖励。 报名地址：https://zc.cnvd.org.cn/ project / details?id=60 三方联合加速数据安全的渗透及普及，推动智慧制造产业发展 主办平台网络安全众测平台是由国家计算机网络应急技术处理协调中心和武汉市人民政府发挥双方优势，充分利用国家信息安全漏洞共享平台（CNVD）资源优势，依托武汉国家网络安全人才与创新基地共同建设。 江波龙电子作为存储企业，一直以来致力于加强数据安全硬件设施建设，全力打造中国企业参与国际化竞争的存储品牌。在企业创新的过程中不能仅依靠内部，要与外部合作，包括合作伙伴、客户供应链和用户等，有助于推动企业向前持续性发展，并在设备基础设施数据安全方面持续创新，提升重要数据保障能力。 支持单位中国（上海）自由贸易试验区临港新片区投资促进服务中心（以下简称“投促中心”），投促中心负责按照临港新片区经济社会发展的目标要求，领导和管理南汇新城镇企业服务中心，组织协调临港新片区各镇（泥城镇、万祥镇、书院镇）及各开发主体开展招商引资、企业服务、人才服务等工作，促进资源优化配置，引进符合临港新片区发展要求和产业导向的各类企业，营造良好的投资环境，助力临港新片区高质量发展。 三方联合推动比赛进程，发挥其各单位资源优势，加速数据安全应用的渗透和普及，通过比赛发现和掌握硬件基础设施的漏洞及风险，促进更好的数据安全防护及保障提供新思路、新方法、新技术，推动中国制造产业发展。
|
