In seiner Rede bei der Endrunde des Wettbewerbs „ASEAN Students with Information Security 2023“, der am 28. Oktober stattfand, sagte Herr Nguyen Xuan Nam, Strategiedirektor der Viettel Cyber ​​​​Security Company, dass am Abend des 27. Oktober eine Gruppe von Experten, die Viettel vertraten, mit einer absoluten Punktzahl die Meisterschaft beim globalen Cyberangriffswettbewerb Pwn2Own gewonnen habe.

Pwn2Own ist der weltweit größte und renommierteste Wettbewerb zum Thema Cyberangriffe und wird seit 2007 jährlich von der Zero Day Initiative organisiert. Er kann als Weltmeisterschaft der Sicherheitswelt angesehen werden, mit einem Gesamtpreiswert von mehreren Millionen US-Dollar, der ständig „Meister“ namhafter Technologieunternehmen und führende Sicherheitsexperten anzieht.

W-Sicherheitsexperte-Vietnam-3-1-1.jpg

Das Thema von Pwn20wn Toronto 2023 ist das Auffinden von Schwachstellen in intelligenten Geräten, wobei beliebte Geräte wie Mobiltelefone, Drucker usw. im Visier sind (Foto: VCS)

Der diesjährige Pwn20wn-Wettbewerb findet in Toronto (Kanada) statt und umfasst 8 Kategorien, darunter Mobiltelefone, Smart-Home-Controller, Smart-Lautsprecher, Drucker, Überwachungsgeräte, Netzwerkspeichergeräte, Google-Geräte und kleine Bürogeräte. Das Preisgeld beträgt über 1 Million USD. Es handelt sich bei allen um hochmoderne Geräte namhafter Hersteller, auf denen die aktuellsten Softwareversionen installiert sind. Die Teams haben etwa drei Monate Zeit, sich auf das Aufspüren bisher unentdeckter Schwachstellen und das Ausnutzen dieser Schwachstellen vorzubereiten. Außerdem haben sie etwa 30 Minuten Zeit, um Live-Testangriffe auf Zielgeräte durchzuführen.

Laut Experten war Pwn2Own schon immer einer der hart umkämpften Sicherheitswettbewerbe, der von den teilnehmenden Teams gute Fähigkeiten und eine gute Vorbereitung in vielerlei Hinsicht erforderte. Obwohl ihnen Monate Zeit bleiben, um den Fehler zu finden, besteht die Herausforderung für das Team darin, die Fähigkeit zu demonstrieren, die Schwachstelle in kurzer Zeit anzugehen.

Außerdem können die Schwachstellen vom Hersteller vor dem Wettbewerb gefunden und behoben werden. Daher müssen die teilnehmenden Teams oft so viele Schwachstellen wie möglich finden und alternative Angriffspläne vorbereiten, wenn sie die höchste Punktzahl erreichen möchten.

„Team Viettel“, der Wettbewerbsname der Viettel Cyber ​​Security-Experten, die dieses Jahr an Pwn2Own teilnehmen, besteht hauptsächlich aus jungen Ingenieuren. Das gesamte Team besteht aus von diesem Informationssicherheitsunternehmen ausgebildeten Ingenieuren, von denen die meisten der Generation Z angehören, die während ihres Studiums ein Praktikum absolvierten und dem Viettel Cyber ​​Security-Team beitraten. Das Team hat sich für 7 Kategorien angemeldet und zielte dabei auf die Kategorien Xiaomi 13 Pro-Telefon, QNAP-Speichersystem, Canon, HP, Lexmark-Drucker, Sonos-Smart-Lautsprecher und SOHO SMASHUP ab.

W-Sicherheitsspezialist-Vietnam-1-1-1.jpg

Teams haben sich für 7 Kategorien des diesjährigen globalen Cyberangriffswettbewerbs Pwn2Own angemeldet (Foto: VCS)

Am Ende der Endrunde des Pwn2Own Toronto 2023-Wettbewerbs am Abend des 27. Oktober errang das Viettel Cyber ​​Security-Expertenteam namens „Team Viettel“ mit 30 „Master of Pwn“-Punkten offiziell den höchsten Sieg. Dieses Ergebnis brachte dem Team ein Preisgeld von 180.000 USD ein und, was noch wichtiger ist, es machte den Namen der vietnamesischen Informationssicherheits- Community weiterhin auf die Weltbühne bekannt.

Tatsächlich liegt „Team Viettel“ seit Beginn des Wettbewerbs am 24. Oktober ununterbrochen in Führung. Am 26. Oktober war dieser Expertengruppe der vorzeitige Meisterschaftssieg so gut wie sicher, da sie sich einen Punktevorsprung zu den dahinterliegenden Teams erarbeitet hatten, obwohl es noch eine Forte-Kategorie, „SOHO SMASHUP“, gab, die noch nicht stattgefunden hatte.

Am Ende des viertägigen Wettbewerbs schnitt das Expertenteam von Viettel Cyber ​​Security hervorragend ab und erreichte in allen sieben registrierten Prüfungen absolute Punktzahlen, während viele starke Konkurrenten auf Probleme wie doppelte Schwachstellen und erfolglose Ausnutzung stießen.

Laut Nguyen Xuan Nam, Strategiedirektor für Cybersicherheit bei Viettel, gehören etwa 80 % der Mitglieder des „Viettel-Teams“ der Generation Z an, also den zwischen 1997 und 2012 Geborenen. „ Das zeigt, dass wir eine Generation haben, die große Erwartungen an die Informationssicherheit des Landes stellt, eine Generation, die dazu beitragen wird, den Namen Vietnam in der Region und der Welt bekannter zu machen“, erklärte Nguyen Xuan Nam.

Die beeindruckende Leistung, die das Expertenteam von Viettel gerade beim globalen Cyberangriffswettbewerb Pwn2Own Toronto 2023 erzielt hat, ist laut Herrn Tran Quang Hung, stellvertretender Direktor der Abteilung für Informationssicherheit ( Ministerium für Information und Kommunikation ), nicht nur für Viettel, sondern für die gesamte Informationssicherheitsbranche in Vietnam eine gute Nachricht.

Neben Viettels Bemühungen sagte der Vertreter des Ministeriums für Informationssicherheit, dass die guten Ergebnisse der vietnamesischen Expertengruppe auch eine Anerkennung der Leistungen von Behörden, Organisationen und Unternehmen bei der Entwicklung von Humanressourcen für die Netzwerkinformationssicherheit des Landes seien. Die meisten Mitglieder des „Viettel-Teams“, die gerade den internationalen Preis gewonnen haben, nahmen auch am Wettbewerb „Studenten mit Informationssicherheit“ teil, der seit 16 Jahren von der Vietnam Information Security Association (VNISA) in Abstimmung mit Agenturen und Einheiten organisiert wird.

Sicherheitsexperte Vietnam.jpg

Bestenliste des globalen Hacking-Wettbewerbs Pwn20wn Toronto 2023.

Die Ergebnisse des Pwn2Own Toronto 2023-Wettbewerbs zeigten auch, dass es neben Viettels Team viele weitere erfolgreiche Teams mit vietnamesischen Mitgliedern gibt. So besteht beispielsweise das „Team Orca“ der Sea Security Company (Singapur) mehrheitlich aus vietnamesischen Mitgliedern, ebenso wie das Team eines anderen vietnamesischen Unternehmens, VNG.

„Die Tatsache, dass viele vietnamesische und andere internationale Teams in diesem Jahr vietnamesische Mitglieder bei Pwn2Own haben, erfüllt uns mit Stolz, wenn vietnamesische Experten teilnehmen und auf einem großen, internationalen Spielplatz, der auf der ganzen Welt Anerkennung findet, hervorragende Ergebnisse erzielen“, sagte Herr Tran Quang Hung.

Dass viele vietnamesische Talente im Ausland arbeiten, zeigt aber auch die Tatsache, dass viele vietnamesische Informationssicherheitsexperten an Wettbewerben mit Teams ausländischer Unternehmen teilnehmen. Aus der Perspektive der staatlichen Verwaltung im Bereich der Netzwerkinformationssicherheit sagte der Vertreter des Ministeriums für Informationssicherheit: „Es ist notwendig, zu überprüfen und neu zu bewerten, wie sich die aktuelle Generation vietnamesischer Studenten in Zukunft weiterentwickeln und einen direkteren Beitrag für das Land leisten kann.“

Vietnamnet.vn