តំណាងវៀតណាមបានឈ្នះជើងឯក 2 ឆ្នាំជាប់ៗគ្នាក្នុងកម្មវិធីប្រកួតប្រជែងសន្តិសុខតាមអ៊ីនធឺណិតដ៏ធំបំផុតរបស់ពិភពលោក

ដោយយកឈ្នះលើបញ្ហាប្រឈមប្រកបដោយភាពល្អឥតខ្ចោះ នៅឆ្នាំនេះ ក្រុម Viettel Cyber ​​Security (VCS) នៃឧស្សាហកម្មយោធា - ក្រុមទូរគមនាគមន៍ (Viettel) បានបន្តរក្សាតំណែងជើងឯកនៅក្នុងការប្រកួត Pwn2Own 2024 ដែលធ្វើឡើងនៅប្រទេសអៀរឡង់។

Pwn2Own ត្រូវបានប្រារព្ធឡើងជារៀងរាល់ឆ្នាំចាប់តាំងពីឆ្នាំ 2007 មក Pwn2Own គឺជាការប្រកួតប្រជែងផ្នែកសន្តិសុខតាមអ៊ីនធឺណិតដ៏ធំបំផុត និងមានកិត្យានុភាពបំផុត របស់ពិភពលោក ។ នៅទីនេះ ក្រុមហេគឃ័រមួកស និងអ្នកស្រាវជ្រាវសន្តិសុខមកពីជុំវិញពិភពលោកប្រកួតប្រជែងគ្នាដើម្បីស្វែងរក និងទាញយកភាពងាយរងគ្រោះសូន្យថ្ងៃ (ភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពដែលមិនធ្លាប់ដឹងពីមុនមក) នៅលើឧបករណ៍ពេញនិយមដូចជា ស្មាតហ្វូន កាមេរ៉ាសុវត្ថិភាព ឧបករណ៍ការិយាល័យ និងកម្មវិធីដែលប្រើដោយអាជីវកម្មជាច្រើន។

នៅឯ Pwn2Own 2024 ក្រុម Viettel cybersecurity បានរកឃើញ និងកេងប្រវ័ញ្ចភាពងាយរងគ្រោះ 9 zero-day លើផលិតផលពី HP, Canon, Synology, QNAP Systems... និងទទួលបានពិន្ទុសរុបចំនួន 33 ដែលស្មើនឹងជិតពីរដងនៃក្រុមចំណាត់ថ្នាក់លេខ 2 គឺ Team Cluck មកពីសហរដ្ឋអាមេរិក ដែលមាន 17.25 ពិន្ទុ។ ចំណាត់ថ្នាក់បន្ទាប់គឺ Midnight Blue មកពីអឺរ៉ុប Neodyme មកពីប្រទេសអាឡឺម៉ង់ និង DEVCORE មកពីតៃវ៉ាន់ (ប្រទេសចិន) ដែលសុទ្ធតែបានចូលរួម និងទទួលបានលទ្ធផលខ្ពស់នៅ Pwn2Own និងការប្រកួតប្រជែងផ្នែកសន្តិសុខផ្សេងទៀត។

រង្វាន់សម្រាប់ភាពងាយរងគ្រោះនីមួយៗដែលបានរកឃើញមានចាប់ពី 20,000 ទៅ 50,000 ដុល្លារអាមេរិក ហើយរង្វាន់សរុបនៅ Pwn2Own គឺប្រហែល 1 លាន USD ដែលក្នុងនោះក្រុម Viettel cybersecurity ទទួលបានជាង 200,000 ដុល្លារ។ ភាពងាយរងគ្រោះដែលបានរកឃើញដោយ VCS ក៏ជួយក្រុមហ៊ុនផលិតធ្វើឱ្យប្រសើរឡើងនូវសុវត្ថិភាពនៃឧបករណ៍របស់ពួកគេ ជៀសវាងការប៉ះពាល់រូបភាព និងទិន្នន័យរបស់បុគ្គល និងអាជីវកម្មដែលប្រើប្រាស់ពួកវា។

Pwn2Own 2024 មាន 8 ប្រភេទ ដោយផ្តោតលើឧបករណ៍ដែលរួមបញ្ចូលជាមួយបញ្ញាសិប្បនិមិត្ត (AI) ដែលតម្រូវឱ្យអ្នកជំនាញសន្តិសុខមិនត្រឹមតែយល់កូដប្រភពប៉ុណ្ណោះទេ ប៉ុន្តែក៏មានចំណេះដឹងអំពីរបៀបដែលប្រព័ន្ធ AI រក្សាទុក ដំណើរការទិន្នន័យ និងប្រតិបត្តិការនៅក្នុងឧបករណ៍ផងដែរ។ នៅទីនេះ ក្រុមសន្តិសុខតាមអ៊ីនធឺណិតរបស់ Viettel បានប្រើប្រាស់ដោយជោគជ័យនូវប្រភេទកាមេរ៉ាឃ្លាំមើល ឧបករណ៍បំពងសំឡេងឆ្លាតវៃ ម៉ាស៊ីនបោះពុម្ព ឧបករណ៍ផ្ទុកទិន្នន័យភ្ជាប់បណ្តាញ (NAS) និងរ៉ោតទ័រការិយាល័យ (SOHO) ។

បញ្ហាប្រឈមនៅឆ្នាំនេះគឺថាឧបករណ៍ AI ភាគច្រើនមានការរកឃើញអ្នកប្រើប្រាស់ផ្អែកលើម៉ាស៊ីនរៀន និងការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ ដែលធ្វើបច្ចុប្បន្នភាព និងសម្របខ្លួនដោយស្វ័យប្រវត្តិដើម្បីស្វែងរកអាកប្បកិរិយាមិនធម្មតា ឬហៅថាការការពារថាមវន្ត។ វាធ្វើឱ្យពិបាកក្នុងការស្វែងរកភាពងាយរងគ្រោះ និងកាន់កាប់ឧបករណ៍។

ទាំងនេះក៏ជាឧបករណ៍ដែលត្រូវបានបង្កើតឡើងដោយក្រុមហ៊ុនបច្ចេកវិទ្យាធំៗ ដោយឆ្លងកាត់ការធ្វើតេស្តយ៉ាងម៉ត់ចត់ និងការអាប់ដេតសុវត្ថិភាពជាបន្តបន្ទាប់។ ដូច្នេះ Pwn2Own មិនត្រឹមតែជាការប្រកួតប្រជែងរវាងក្រុមស្រាវជ្រាវសន្តិសុខប៉ុណ្ណោះទេ ថែមទាំងជា "ការប្រកួតប្រជែង" ជាមួយក្រុមហ៊ុនបច្ចេកវិទ្យាធំៗទៀតផង។

នៅលើឧបករណ៍នីមួយៗ VCS សិក្សាកូដប្រភព និងសាកល្បងសេណារីយ៉ូនៃការវាយប្រហារដែលអាចកើតមាន។ ក្រុមកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះពិបាកដែលទំនងជាមិនត្រូវបានចម្លងដោយក្រុមផ្សេងទៀត ដើម្បីបង្ហាញផ្ទាល់ និងទទួលបានសិទ្ធិចូលប្រើ ឬគ្រប់គ្រងឧបករណ៍។ (ភាពងាយរងគ្រោះស្ទួនមិនត្រូវបានចាត់ទុកថាត្រឹមត្រូវទេ)។

នេះ​បើ​យោង​តាម​កម្មសិទ្ធិ​បញ្ញា និង​ការ​ច្នៃប្រឌិត

ប្រភព៖ https://doanhnghiepvn.vn/cong-nghe/dai-dien-viet-nam-2-nam-lien-tiep-gianh-ngoi-vo-dich-tai-cuoc-thi-bao-mat-an-ninh-mang-lon-nhat-the-gioi/2024103012245018