Den vietnamesiske representanten vant mesterskapet to år på rad i verdens største cybersikkerhetskonkurranse.

Viettel Cyber ​​Security (VCS)-teamet fra Military Industry - Telecommunications Group (Viettel) overvant utfordringer med dyktighet, og fortsatte i år å beholde mesterskapstittelen i Pwn2Own 2024-konkurransen som ble holdt i Irland.

Pwn2Own har blitt holdt årlig siden 2007 og er en av verdens største og mest prestisjefylte konkurranser innen cybersikkerhet. Her konkurrerer team av white hat-hackere og sikkerhetsforskere fra hele verden om å finne og utnytte nulldagssårbarheter (sikkerhetssårbarheter som aldri har vært kjent før) på populære enheter som smarttelefoner, sikkerhetskameraer, kontorutstyr og programvare som brukes av mange bedrifter.

På Pwn2Own 2024 oppdaget og utnyttet Viettels cybersikkerhetsteam ni nulldagssårbarheter på produkter fra HP, Canon, Synology, QNAP Systems... og oppnådde totalt 33 poeng, nesten dobbelt så mange som det andreplasserte laget, Team Cluck fra USA, med 17,25 poeng. De neste på rangeringen er Midnight Blue fra Europa, Neodyme fra Tyskland og DEVCORE fra Taiwan (Kina), som alle har deltatt og oppnådd høye resultater på Pwn2Own og andre sikkerhetskonkurranser.

Belønningen for hver sårbarhet som oppdages er fra 20 000 til 50 000 USD, og ​​den totale premien hos Pwn2Own er omtrent 1 million USD, hvorav Viettels cybersikkerhetsteam mottok mer enn 200 000 USD. Sårbarhetene som oppdages av VCS hjelper også produsenter med å forbedre sikkerheten til enhetene sine, og unngår eksponering av bilder og data fra enkeltpersoner og bedrifter som bruker dem.

Pwn2Own 2024 har 8 kategorier, med fokus på enheter integrert med kunstig intelligens (KI), noe som krever at sikkerhetseksperter ikke bare forstår kildekoden, men også har kunnskap om hvordan KI-systemer lagrer, behandler data og opererer i enheter. Her utnyttet Viettels cybersikkerhetsteam kategoriene overvåkingskameraer, smarte høyttalere, skrivere, nettverkstilkoblet lagring (NAS) og kontorrutere (SOHO).

Årets utfordring er at de fleste AI-enheter har brukerdeteksjon og autentisering basert på maskinlæring, som automatisk oppdaterer og tilpasser seg for å oppdage uvanlig atferd, også kjent som dynamisk beskyttelse. Dette gjør det vanskeligere å finne sårbarheter og ta over enheter.

Dette er også enheter utviklet av store teknologiselskaper, som gjennomgår grundig testing og kontinuerlige sikkerhetsoppdateringer. Derfor er Pwn2Own ikke bare en konkurranse mellom sikkerhetsforskningsgrupper, men også en «konkurranse» med store teknologiselskaper.

På hver enhet studerer VCS kildekoden og tester mulige angrepsscenarier. Teamet identifiserer vanskelige sårbarheter som sannsynligvis ikke vil bli duplisert av andre team, for å demonstrere live og få tilgang til eller kontroll over enheten. (Duplikate sårbarheter anses ikke som gyldige).

I henhold til åndsverk og innovasjon

Kilde: https://doanhnghiepvn.vn/cong-nghe/dai-dien-viet-nam-2-nam-lien-tiep-gianh-ngoi-vo-dich-tai-cuoc-thi-bao-mat-an-ninh-mang-lon-nhat-the-gioi/20241030122450184