Beim globalen Cyberangriffswettbewerb Pwn2Own Toronto 2023 gewann das Expertenteam Viettel Cyber Security die Meisterschaft mit einer absoluten Punktzahl und einem Preisgeld von 180.000 USD.
In seiner Rede bei der Endrunde des Wettbewerbs „ASEAN Students with Information Security 2023“, der am 28. Oktober stattfand, sagte Herr Nguyen Xuan Nam, Strategiedirektor der Viettel Cyber Security Company, dass am Abend des 27. Oktober eine Gruppe von Experten, die Viettel vertraten, mit einer absoluten Punktzahl die Meisterschaft beim globalen Cyberangriffswettbewerb Pwn2Own gewonnen habe.
Pwn2Own ist der weltweit größte und renommierteste Wettbewerb zum Thema Cyberangriffe und wird seit 2007 jährlich von der Zero Day Initiative organisiert. Er kann als Weltmeisterschaft der Sicherheitswelt angesehen werden, mit einem Gesamtpreiswert von mehreren Millionen US-Dollar, der ständig „Meister“ namhafter Technologieunternehmen und führende Sicherheitsexperten anzieht.
Das Thema von Pwn20wn Toronto 2023 ist das Auffinden von Schwachstellen in intelligenten Geräten, wobei beliebte Geräte wie Mobiltelefone, Drucker usw. im Visier sind (Foto: VCS)
Der diesjährige Pwn20wn-Wettbewerb findet in Toronto (Kanada) statt und umfasst acht Kategorien, darunter Mobiltelefone, Smart-Home-Controller, Smart-Lautsprecher, Drucker, Überwachungsgeräte, Netzwerkspeicher, Google-Geräte und kleine Bürogeräte. Das Preisgeld beträgt über 1 Million US-Dollar. Es handelt sich ausschließlich um fortschrittliche Geräte großer Unternehmen mit den neuesten Softwareversionen. Die Teams haben etwa drei Monate Zeit, sich vorzubereiten, um bisher unentdeckte Schwachstellen zu finden, diese auszunutzen und etwa 30 Minuten Zeit, um einen direkten Testangriff auf die Zielgeräte durchzuführen.
Laut Experten ist Pwn2Own stets einer der wettbewerbsintensivsten Sicherheitswettbewerbe. Die teilnehmenden Teams müssen über gute Fähigkeiten und eine umfassende Vorbereitung verfügen. Obwohl viele Monate Zeit für die Suche nach Fehlern zur Verfügung stehen, besteht die Herausforderung für die Teams darin, die Fähigkeit zu demonstrieren, diese Schwachstelle in kurzer Zeit zu beheben.
Darüber hinaus können Schwachstellen bereits vor dem Wettbewerb vom Hersteller gefunden und behoben werden. Daher müssen die teilnehmenden Teams oft möglichst viele Schwachstellen finden und Ersatzangriffspläne vorbereiten, um die höchste Punktzahl zu erreichen.
„Team Viettel“, so der Name der Viettel Cyber Security-Experten, die dieses Jahr an Pwn2Own teilnehmen, besteht hauptsächlich aus jungen Ingenieuren. Das gesamte Team besteht aus von diesem Informationssicherheitsunternehmen ausgebildeten Ingenieuren, die meisten von ihnen gehören der Generation Z an und haben bereits seit ihrer Studienzeit ein Praktikum im Viettel Cyber Security-Team absolviert. Das Team hat sich für sieben Kategorien angemeldet und konzentriert sich dabei auf das Xiaomi 13 Pro-Telefon, das QNAP-Speichersystem, die Druckerkategorien Canon, HP, Lexmark, Sonos Smart Speaker und SOHO SMASHUP.
Teams haben sich für 7 Kategorien des diesjährigen globalen Cyberangriffswettbewerbs Pwn2Own angemeldet (Foto: VCS)
Am Ende der Finalrunde des Pwn2Own Toronto 2023-Wettbewerbs am Abend des 27. Oktober errang die Viettel Cyber Security-Expertengruppe „Team Viettel“ mit 30 „Master of Pwn“-Punkten offiziell den höchsten Sieg. Dieses Ergebnis brachte dem Team ein Preisgeld von 180.000 USD ein und, was noch wichtiger ist, es machte den Namen der vietnamesischen Informationssicherheits- Community weltweit bekannt.
Tatsächlich lag „Team Viettel“ seit Beginn des Wettbewerbs am 24. Oktober ununterbrochen in Führung. Am 26. Oktober hatte diese Expertengruppe den Meistertitel schon fast sicher, als sie sich einen Punktevorsprung zu den hinteren Teams erarbeitete, obwohl ihre Spezialkategorie „SOHO SMASHUP“ noch nicht ausgetragen worden war.
Am Ende des viertägigen Wettbewerbs schnitt das Expertenteam von Viettel Cyber Security hervorragend ab und erreichte in allen sieben registrierten Prüfungen die absolute Punktzahl, während viele starke Konkurrenten auf Probleme wie doppelte Schwachstellen und erfolglose Ausnutzung stießen.
Laut Nguyen Xuan Nam, Strategiedirektor für Cybersicherheit bei Viettel, gehören rund 80 % der Mitglieder des „Viettel-Teams“ der Generation Z an, also den zwischen 1997 und 2012 Geborenen. „ Das zeigt, dass wir eine Generation haben, die große Erwartungen an die Informationssicherheit des Landes stellt, eine Generation, die dazu beitragen wird, den Namen Vietnam in der Region und der Welt bekannter zu machen“, erklärte Nguyen Xuan Nam.
Die beeindruckende Leistung, die das Expertenteam von Viettel gerade beim globalen Cyberangriffswettbewerb Pwn2Own Toronto 2023 erzielt hat, ist laut Herrn Tran Quang Hung, stellvertretender Direktor der Abteilung für Informationssicherheit ( Ministerium für Information und Kommunikation ), nicht nur für Viettel, sondern für die gesamte Informationssicherheitsbranche in Vietnam eine gute Nachricht.
Neben Viettels Bemühungen erklärte der Vertreter des Ministeriums für Informationssicherheit, dass die hervorragenden Ergebnisse der vietnamesischen Expertengruppe auch die Leistungen von Behörden, Organisationen und Unternehmen bei der Entwicklung von Personal für die Netzwerk- und Informationssicherheit des Landes würdigten. Die meisten Mitglieder des „Viettel-Teams“, das kürzlich den internationalen Preis gewonnen hat, nahmen in den vergangenen 16 Jahren auch am Wettbewerb „Studenten mit Informationssicherheit“ teil, der von der Vietnam Information Security Association (VNISA) in Zusammenarbeit mit Behörden und Einheiten organisiert wurde.
Bestenliste des globalen Hacking-Wettbewerbs Pwn20wn Toronto 2023.
Die Ergebnisse des Pwn2Own Toronto 2023-Wettbewerbs zeigten zudem, dass es neben Viettels Team viele weitere hochrangige Teams mit vietnamesischen Mitgliedern gibt. So besteht beispielsweise das „Team Orca“ der Sea Security Company (Singapur) mehrheitlich aus vietnamesischen Mitgliedern, ebenso wie das Team eines anderen vietnamesischen Unternehmens, VNG.
„Die Tatsache, dass viele vietnamesische und andere internationale Teams in diesem Jahr vietnamesische Mitglieder bei Pwn2Own haben, erfüllt uns mit Stolz, wenn vietnamesische Experten teilnehmen und auf einem großen, internationalen Spielplatz, der auf der ganzen Welt Anerkennung findet, hervorragende Ergebnisse erzielen“, sagte Herr Tran Quang Hung.
Die Tatsache, dass viele vietnamesische Informationssicherheitsexperten an Wettbewerben mit Teams ausländischer Unternehmen teilnehmen, zeigt jedoch auch, dass viele vietnamesische Talente im Ausland arbeiten. Aus Sicht der staatlichen Verwaltung im Bereich der Netzwerkinformationssicherheit sagte der Vertreter der Abteilung für Informationssicherheit: „Es ist notwendig, eine Überprüfung und Neubewertung vorzunehmen, damit sich die aktuelle Generation vietnamesischer Studenten in Zukunft stärker entwickeln, mehr beitragen und direkter zum Land beitragen kann.“
Vietnamnet.vn
![[Foto] Vorsitzender der Nationalversammlung nimmt am Seminar „Aufbau und Betrieb eines internationalen Finanzzentrums und Empfehlungen für Vietnam“ teil](https://vphoto.vietnam.vn/thumb/1200x675/vietnam/resource/IMAGE/2025/7/28/76393436936e457db31ec84433289f72)
Kommentar (0)