Vietnamesischer Vertreter gewann zwei Jahre in Folge die Meisterschaft beim weltweit größten Cybersicherheitswettbewerb

Das Viettel Cyber ​​​​Security (VCS)-Team der Military Industry – Telecommunications Group (Viettel) hat die Herausforderungen mit Bravour gemeistert und auch dieses Jahr den Meistertitel beim in Irland ausgetragenen Wettbewerb Pwn2Own 2024 verteidigt.

Pwn2Own findet seit 2007 jährlich statt und ist einer der weltweit größten und renommiertesten Wettbewerbe im Bereich Cybersicherheit. Hier treten Teams von White-Hat-Hackern und Sicherheitsforschern aus aller Welt gegeneinander an, um Zero-Day-Schwachstellen (bisher unbekannte Sicherheitslücken) auf gängigen Geräten wie Smartphones, Überwachungskameras, Bürogeräten und Software, die von vielen Unternehmen genutzt wird, zu finden und auszunutzen.

Bei Pwn2Own 2024 entdeckte und nutzte das Viettel-Cybersicherheitsteam neun Zero-Day-Schwachstellen in Produkten von HP, Canon, Synology, QNAP Systems usw. und erreichte insgesamt 33 Punkte, fast doppelt so viele wie das zweitplatzierte Team, Team Cluck aus den USA, mit 17,25 Punkten. Auf den nächsten Plätzen in der Rangliste folgen Midnight Blue aus Europa, Neodyme aus Deutschland und DEVCORE aus Taiwan (China), die alle an Pwn2Own und anderen Sicherheitswettbewerben teilgenommen und hohe Ergebnisse erzielt haben.

Die Belohnung für jede gefundene Schwachstelle beträgt 20.000 bis 50.000 US-Dollar. Der Gesamtpreis bei Pwn2Own beträgt rund 1 Million US-Dollar, wovon das Viettel-Cybersicherheitsteam mehr als 200.000 US-Dollar erhielt. Die von VCS entdeckten Schwachstellen helfen Herstellern zudem, die Sicherheit ihrer Geräte zu verbessern und die Offenlegung von Bildern und Daten von Einzelpersonen und Unternehmen, die die Geräte nutzen, zu verhindern.

Pwn2Own 2024 umfasst acht Kategorien und konzentriert sich auf Geräte mit integrierter künstlicher Intelligenz (KI). Sicherheitsexperten müssen dafür nicht nur den Quellcode verstehen, sondern auch wissen, wie KI-Systeme Daten in Geräten speichern, verarbeiten und betreiben. Viettels Cybersicherheitsteam nutzte erfolgreich die Kategorien Überwachungskameras, intelligente Lautsprecher, Drucker, Network Attached Storage (NAS) und Bürorouter (SOHO).

Die Herausforderung in diesem Jahr besteht darin, dass die meisten KI-Geräte über eine auf maschinellem Lernen basierende Benutzererkennung und -authentifizierung verfügen, die sich automatisch aktualisiert und anpasst, um ungewöhnliches Verhalten zu erkennen – auch bekannt als dynamischer Schutz. Dies erschwert das Auffinden von Schwachstellen und die Übernahme von Geräten.

Dabei handelt es sich um Geräte, die von großen Technologieunternehmen entwickelt wurden und strengen Tests sowie kontinuierlichen Sicherheitsupdates unterzogen werden. Daher ist Pwn2Own nicht nur ein Wettbewerb zwischen Sicherheitsforschungsgruppen, sondern auch ein „Wettbewerb“ mit großen Technologieunternehmen.

Auf jedem Gerät untersucht VCS den Quellcode und testet mögliche Angriffsszenarien. Das Team identifiziert schwierige Schwachstellen, die wahrscheinlich nicht von anderen Teams reproduziert werden, um diese live zu demonstrieren und Zugriff bzw. Kontrolle auf das Gerät zu erlangen. (Doppelte Schwachstellen werden nicht als gültig angesehen.)

Nach dem Gesetz über geistiges Eigentum und Innovation

Quelle: https://doanhnghiepvn.vn/cong-nghe/dai-dien-viet-nam-2-nam-lien-tiep-gianh-ngoi-vo-dich-tai-cuoc-thi-bao-mat-an-ninh-mang-lon-nhat-the-gioi/20241030122450184