Perwakilan Vietnam memenangkan kejuaraan selama 2 tahun berturut-turut di kompetisi keamanan siber terbesar di dunia

Mengatasi tantangan dengan keunggulan, tahun ini, tim Viettel Cyber ​​​​Security (VCS) dari Grup Industri Militer - Telekomunikasi (Viettel) terus mempertahankan gelar juara di kompetisi Pwn2Own 2024 yang diadakan di Irlandia.

Diselenggarakan setiap tahun sejak 2007, Pwn2Own adalah salah satu kompetisi keamanan siber terbesar dan paling bergengsi di dunia . Di sini, tim peretas topi putih dan peneliti keamanan dari seluruh dunia berlomba untuk menemukan dan mengeksploitasi kerentanan zero-day (kerentanan keamanan yang belum pernah diketahui sebelumnya) pada perangkat populer seperti ponsel pintar, kamera keamanan, peralatan kantor, dan perangkat lunak yang digunakan oleh banyak bisnis.

Di Pwn2Own 2024, tim keamanan siber Viettel menemukan dan mengeksploitasi 9 kerentanan zero-day pada produk-produk dari HP, Canon, Synology, QNAP Systems... dan meraih total 33 poin, hampir dua kali lipat dari tim peringkat kedua, Tim Cluck dari AS, dengan 17,25 poin. Peringkat berikutnya adalah Midnight Blue dari Eropa, Neodyme dari Jerman, dan DEVCORE dari Taiwan (Tiongkok), yang semuanya telah berpartisipasi dan meraih hasil tinggi di Pwn2Own dan kompetisi keamanan lainnya.

Hadiah untuk setiap kerentanan yang ditemukan berkisar antara 20.000 hingga 50.000 dolar AS, dan total hadiah di Pwn2Own sekitar 1 juta dolar AS, di mana tim keamanan siber Viettel menerima lebih dari 200.000 dolar AS. Kerentanan yang ditemukan oleh VCS juga membantu produsen meningkatkan keamanan perangkat mereka, mencegah tereksposnya gambar dan data individu maupun bisnis yang menggunakannya.

Pwn2Own 2024 memiliki 8 kategori, berfokus pada perangkat yang terintegrasi dengan kecerdasan buatan (AI), yang menuntut para pakar keamanan tidak hanya memahami kode sumber tetapi juga memiliki pengetahuan tentang bagaimana sistem AI menyimpan, memproses data, dan beroperasi di dalam perangkat. Di sini, tim keamanan siber Viettel berhasil memanfaatkan kategori kamera pengawas, speaker pintar, printer, penyimpanan yang terpasang ke jaringan (NAS), dan router kantor (SOHO).

Tantangan tahun ini adalah sebagian besar perangkat AI memiliki deteksi dan autentikasi pengguna berbasis pembelajaran mesin, yang secara otomatis memperbarui dan beradaptasi untuk mendeteksi perilaku tidak biasa, alias perlindungan dinamis. Hal ini mempersulit pencarian kerentanan dan pengambilalihan perangkat.

Ini juga merupakan perangkat yang dikembangkan oleh perusahaan teknologi besar, yang menjalani pengujian ketat dan pembaruan keamanan berkelanjutan. Oleh karena itu, Pwn2Own bukan hanya kompetisi antar kelompok riset keamanan, tetapi juga "kompetisi" dengan perusahaan teknologi besar.

Pada setiap perangkat, VCS mempelajari kode sumber dan menguji kemungkinan skenario serangan. Tim mengidentifikasi kerentanan kompleks yang kemungkinan besar tidak akan diduplikasi oleh tim lain, untuk didemonstrasikan secara langsung dan mendapatkan akses atau kendali atas perangkat. (Kerentanan duplikat tidak dianggap valid).

Menurut Kekayaan Intelektual dan Inovasi

Source: https://doanhnghiepvn.vn/cong-nghe/dai-dien-viet-nam-2-nam-lien-tiep-gianh-ngoi-vo-dich-tai-cuoc-thi-bao-mat-an-ninh-mang-lon-nhat-the-gioi/20241030122450184