វៀតណាមឈ្នះពានរង្វាន់ «World Cup» សន្តិសុខតាមអ៊ីនធឺណិតជាលើកទីពីរជាប់ៗគ្នា។

ក្រុមហ៊ុន Viettel Cyber ​​​​Security (VCS) ដែលជាក្រុមមួយជាកម្មសិទ្ធិរបស់ក្រុមហ៊ុនទូរគមនាគមន៍យោធាវៀតណាម (Viettel) ទើបតែបានឈ្នះជើងឯកនៅក្នុងការប្រកួត Pwn2Own 2024 ដែលបានប្រារព្ធឡើងនៅប្រទេសអៀរឡង់។

សមាជិកក្រុមសន្តិសុខតាមអ៊ីនធឺណិតរបស់ Viettel នៅក្នុងការប្រកួត Pwn2Own 2024 - រូបថត៖ DUC THO

នេះជាលើកទីពីរជាប់ៗគ្នាហើយ ដែលក្រុមសន្តិសុខតាមអ៊ីនធឺណិត Viettel បានឈ្នះ Pwn2Own។ Pwn2Own គឺជាការប្រកួតប្រជែងសន្តិសុខតាមអ៊ីនធឺណិតដ៏ធំ និងមានកិត្យានុភាពបំផុតមួយ នៅក្នុងពិភពលោក ។

ចូលរួមក្នុងការប្រកួតប្រជែងនេះ មានក្រុមអ្នកលួចចូលប្រព័ន្ធកុំព្យូទ័រ (hacker) និងក្រុមស្រាវជ្រាវសន្តិសុខមកពីជុំវិញពិភពលោក ដែលប្រកួតប្រជែងគ្នាដើម្បីស្វែងរក និងកេងចំណេញពីចំណុចខ្សោយនៃការវាយប្រហារ (zero-day) (ចំណុចខ្សោយសុវត្ថិភាពដែលមិនធ្លាប់មានពីមុនមក) នៅលើឧបករណ៍ពេញនិយមដូចជា ស្មាតហ្វូន កាមេរ៉ាសុវត្ថិភាព ឧបករណ៍ការិយាល័យ និងកម្មវិធីដែលប្រើប្រាស់ដោយអាជីវកម្មជាច្រើន។

ក្រុមសន្តិសុខតាមអ៊ីនធឺណិតរបស់ក្រុមហ៊ុន Viettel បានរកឃើញ និងកេងចំណេញពីចំណុចខ្សោយ zero-day ចំនួន 9 លើផលិតផលពីក្រុមហ៊ុន HP, Canon, Synology, QNAP Systems និងក្រុមហ៊ុនផ្សេងៗទៀត ដោយទទួលបានពិន្ទុសរុប 33 ពិន្ទុ ស្ទើរតែទ្វេដងនៃក្រុមលេខពីរគឺក្រុម Team Cluck មកពីសហរដ្ឋអាមេរិក ដែលទទួលបាន 17.25 ពិន្ទុ។

បន្ទាប់មកនៅក្នុងចំណាត់ថ្នាក់គឺ Midnight Blue មកពីអឺរ៉ុប Neodyme មកពីប្រទេសអាល្លឺម៉ង់ និង DEVCORE មកពីតៃវ៉ាន់ (ចិន) ដែលសុទ្ធតែជាក្រុមដែលបានចូលរួម និងសម្រេចបានលទ្ធផលខ្ពស់នៅក្នុងការប្រកួត Pwn2Own និងការប្រកួតសន្តិសុខតាមអ៊ីនធឺណិតផ្សេងទៀត។

រង្វាន់សម្រាប់ចំណុចខ្សោយនីមួយៗដែលត្រូវបានរកឃើញមានចាប់ពី ២០,០០០ ដុល្លារ ដល់ ៥០,០០០ ដុល្លារ ហើយរង្វាន់សរុបនៅ Pwn2Own គឺប្រហែល ១ លានដុល្លារ ដែលក្នុងនោះក្រុមសន្តិសុខតាមអ៊ីនធឺណិតរបស់ Viettel ទទួលបានជាង ២០០,០០០ ដុល្លារ។

ចំណុចខ្សោយដែលត្រូវបានរកឃើញដោយ VCS ក៏ជួយក្រុមហ៊ុនផលិតឱ្យបង្កើនសុវត្ថិភាពឧបករណ៍របស់ពួកគេផងដែរ ដោយការពារការលេចធ្លាយរូបភាព និងទិន្នន័យដែលជាកម្មសិទ្ធិរបស់បុគ្គល និងអាជីវកម្មដែលប្រើប្រាស់វា។

ការប្រកួតសុវត្ថិភាព Pwn2Own

Pwn2Own គឺជាការប្រកួតប្រជែងសន្តិសុខដែលរៀបចំឡើងដោយ Zero Day Initiative (ZDI) តាំងពីឆ្នាំ 2007។ ZDI គឺជាកម្មវិធីមួយដែលត្រូវបានបង្កើតឡើងដោយក្រុមហ៊ុនសន្តិសុខ Trend Micro ក្នុងឆ្នាំ 2005 ដែលមានគោលបំណងលើកកម្ពស់ការរកឃើញ និងការបង្ហាញអំពីចំណុចខ្សោយសន្តិសុខ (zero-day) ដែលមិនស្គាល់ពីមុន និងការពារអ្នកប្រើប្រាស់។

នៅពេលដែលចំណុចខ្សោយត្រូវបានរកឃើញ និងរាយការណ៍តាមរយៈ ZDI កម្មវិធីនឹងសម្របសម្រួលជាមួយអ្នកអភិវឌ្ឍន៍ឧបករណ៍ និងអ្នកអភិវឌ្ឍន៍កម្មវិធី ដើម្បីជួសជុលវា ដោយធានាសុវត្ថិភាពបណ្តាញសម្រាប់អ្នកប្រើប្រាស់។

ប្រភព៖ https://tuoitre.vn/viet-nam-vo-dich-world-cup-nganh-an-ninh-mang-lan-thu-hai-lien-tiep-20241028174052307.htm