Εκπρόσωπος του Βιετνάμ κέρδισε το πρωτάθλημα για 2 συνεχόμενα χρόνια στον μεγαλύτερο διαγωνισμό κυβερνοασφάλειας στον κόσμο

Ξεπερνώντας τις προκλήσεις με άριστα αποτελέσματα, φέτος, η ομάδα Viettel Cyber ​​​​Security (VCS) του Ομίλου Στρατιωτικής Βιομηχανίας - Τηλεπικοινωνιών (Viettel) συνέχισε να διατηρεί τον τίτλο του πρωταθλητή στον διαγωνισμό Pwn2Own 2024 που διεξήχθη στην Ιρλανδία.

Διοργανώνεται ετησίως από το 2007 και το Pwn2Own είναι ένας από τους μεγαλύτερους και πιο αναγνωρισμένου κύρους διαγωνισμούς κυβερνοασφάλειας στον κόσμο . Εδώ, ομάδες white hat hackers και ερευνητών ασφαλείας από όλο τον κόσμο ανταγωνίζονται για να βρουν και να εκμεταλλευτούν τρωτά σημεία zero-day (τρωτά σημεία ασφαλείας που δεν ήταν γνωστά πριν) σε δημοφιλείς συσκευές όπως smartphones, κάμερες ασφαλείας, εξοπλισμό γραφείου και λογισμικό που χρησιμοποιείται από πολλές επιχειρήσεις.

Στο Pwn2Own 2024, η ομάδα κυβερνοασφάλειας της Viettel ανακάλυψε και αξιοποίησε 9 τρωτά σημεία zero-day σε προϊόντα των HP, Canon, Synology, QNAP Systems... και πέτυχε συνολικά 33 βαθμούς, σχεδόν διπλάσιους από την ομάδα που κατέλαβε τη δεύτερη θέση, την Team Cluck από τις ΗΠΑ, με 17,25 βαθμούς. Στη συνέχεια στην κατάταξη βρίσκονται οι Midnight Blue από την Ευρώπη, Neodyme από τη Γερμανία και DEVCORE από την Ταϊβάν (Κίνα), οι οποίες έχουν συμμετάσχει και έχουν επιτύχει υψηλά αποτελέσματα στο Pwn2Own και σε άλλους διαγωνισμούς ασφαλείας.

Η ανταμοιβή για κάθε ευπάθεια που εντοπίζεται είναι από 20.000 έως 50.000 δολάρια ΗΠΑ και το συνολικό έπαθλο στο Pwn2Own είναι περίπου 1 εκατομμύριο δολάρια ΗΠΑ, εκ των οποίων η ομάδα κυβερνοασφάλειας της Viettel έλαβε περισσότερα από 200.000 δολάρια ΗΠΑ. Τα τρωτά σημεία που ανακάλυψε η VCS βοηθούν επίσης τους κατασκευαστές να βελτιώσουν την ασφάλεια των συσκευών τους, αποφεύγοντας την έκθεση εικόνων και δεδομένων ατόμων και επιχειρήσεων που τις χρησιμοποιούν.

Το Pwn2Own 2024 περιλαμβάνει 8 κατηγορίες, οι οποίες εστιάζουν σε συσκευές ενσωματωμένες με τεχνητή νοημοσύνη (AI), απαιτώντας από τους ειδικούς ασφαλείας όχι μόνο να κατανοούν τον πηγαίο κώδικα, αλλά και να έχουν γνώση του τρόπου με τον οποίο τα συστήματα AI αποθηκεύουν, επεξεργάζονται δεδομένα και λειτουργούν σε συσκευές. Εδώ, η ομάδα κυβερνοασφάλειας της Viettel αξιοποίησε με επιτυχία τις κατηγορίες των καμερών παρακολούθησης, των έξυπνων ηχείων, των εκτυπωτών, της δικτυακής αποθήκευσης (NAS) και των δρομολογητών γραφείου (SOHO).

Η πρόκληση φέτος είναι ότι οι περισσότερες συσκευές τεχνητής νοημοσύνης διαθέτουν ανίχνευση και έλεγχο ταυτότητας χρήστη που βασίζονται στη μηχανική μάθηση, η οποία ενημερώνεται και προσαρμόζεται αυτόματα για την ανίχνευση ασυνήθιστης συμπεριφοράς, γνωστή και ως δυναμική προστασία. Αυτό δυσχεραίνει τον εντοπισμό τρωτών σημείων και την ανάληψη ελέγχου συσκευών.

Πρόκειται επίσης για συσκευές που έχουν αναπτυχθεί από μεγάλες εταιρείες τεχνολογίας, οι οποίες υποβάλλονται σε αυστηρές δοκιμές και συνεχείς ενημερώσεις ασφαλείας. Επομένως, το Pwn2Own δεν αποτελεί μόνο έναν ανταγωνισμό μεταξύ ομάδων έρευνας ασφάλειας, αλλά και έναν «ανταγωνισμό» με μεγάλες εταιρείες τεχνολογίας.

Σε κάθε συσκευή, το VCS μελετά τον πηγαίο κώδικα και δοκιμάζει πιθανά σενάρια επίθεσης. Η ομάδα εντοπίζει δύσκολες ευπάθειες που είναι απίθανο να αναπαραχθούν από άλλες ομάδες, για να τις επιδείξει ζωντανά και να αποκτήσει πρόσβαση ή έλεγχο της συσκευής. (Οι διπλότυπες ευπάθειες δεν θεωρούνται έγκυρες).

Σύμφωνα με την Πνευματική Ιδιοκτησία και την Καινοτομία

Πηγή: https://doanhnghiepvn.vn/cong-nghe/dai-dien-viet-nam-2-nam-lien-tiep-gianh-ngoi-vo-dich-tai-cuoc-thi-bao-mat-an-ninh-mang-lon-nhat-the-gioi/20241030122450184