Reprezentant Wietnamu wygrał mistrzostwa po raz drugi z rzędu w największych na świecie zawodach w dziedzinie cyberbezpieczeństwa

Pokonując trudności dzięki doskonałości, w tym roku zespół Viettel Cyber ​​Security (VCS) z Military Industry - Telecommunications Group (Viettel) utrzymał tytuł mistrzowski w zawodach Pwn2Own 2024, które odbyły się w Irlandii.

Odbywający się corocznie od 2007 roku konkurs Pwn2Own to jeden z największych i najbardziej prestiżowych na świecie konkursów cyberbezpieczeństwa. Zespoły hakerów „white hat” i badaczy bezpieczeństwa z całego świata rywalizują w nim o znalezienie i wykorzystanie luk zero-day (nigdy wcześniej nieznanych luk w zabezpieczeniach) w popularnych urządzeniach, takich jak smartfony, kamery monitoringu, sprzęt biurowy i oprogramowanie wykorzystywane w wielu firmach.

Podczas Pwn2Own 2024 zespół ds. cyberbezpieczeństwa Viettel odkrył i wykorzystał 9 luk zero-day w produktach firm HP, Canon, Synology, QNAP Systems i zdobył łącznie 33 punkty, prawie dwa razy więcej niż zespół, który zajął drugie miejsce, Team Cluck z USA, z 17,25 punktami. Na kolejnych miejscach w rankingu znajdują się Midnight Blue z Europy, Neodyme z Niemiec i DEVCORE z Tajwanu (Chiny), które brały udział w Pwn2Own i innych konkursach bezpieczeństwa, osiągając wysokie wyniki.

Nagroda za każdą znalezioną lukę w zabezpieczeniach wynosi od 20 000 do 50 000 USD, a łączna pula nagród w Pwn2Own wynosi około 1 miliona USD, z czego zespół ds. cyberbezpieczeństwa Viettel otrzymał ponad 200 000 USD. Luki odkryte przez VCS pomagają również producentom poprawić bezpieczeństwo swoich urządzeń, zapobiegając ujawnieniu zdjęć i danych osób i firm z nich korzystających.

Konkurs Pwn2Own 2024 obejmuje 8 kategorii, koncentrując się na urządzeniach zintegrowanych ze sztuczną inteligencją (AI). Wymaga on od ekspertów ds. bezpieczeństwa nie tylko zrozumienia kodu źródłowego, ale także wiedzy na temat sposobu przechowywania, przetwarzania i działania systemów AI w urządzeniach. W tym przypadku zespół ds. cyberbezpieczeństwa Viettel z powodzeniem wykorzystał kategorie kamer monitoringu, inteligentnych głośników, drukarek, sieciowych pamięci masowych (NAS) oraz routerów biurowych (SOHO).

W tym roku wyzwaniem jest to, że większość urządzeń AI wykorzystuje mechanizmy wykrywania i uwierzytelniania użytkowników oparte na uczeniu maszynowym, które automatycznie aktualizują się i dostosowują do wykrywania nietypowych zachowań, czyli tzw. dynamiczną ochronę. Utrudnia to wyszukiwanie luk w zabezpieczeniach i przejmowanie kontroli nad urządzeniami.

Są to również urządzenia opracowane przez czołowe firmy technologiczne, poddawane rygorystycznym testom i ciągłym aktualizacjom zabezpieczeń. Dlatego Pwn2Own to nie tylko rywalizacja między grupami badawczymi zajmującymi się bezpieczeństwem, ale także „konkurencja” z czołowymi firmami technologicznymi.

Na każdym urządzeniu system VCS analizuje kod źródłowy i testuje możliwe scenariusze ataków. Zespół identyfikuje trudne luki w zabezpieczeniach, których prawdopodobieństwo powielenia przez inne zespoły jest niewielkie, aby zademonstrować je na żywo i uzyskać dostęp do urządzenia lub kontrolę nad nim. (Duplikaty luk w zabezpieczeniach nie są uznawane za istotne).

Zgodnie z Własnością Intelektualną i Innowacjami

Source: https://doanhnghiepvn.vn/cong-nghe/dai-dien-viet-nam-2-nam-lien-tiep-gianh-ngoi-vo-dich-tai-cuoc-thi-bao-mat-an-ninh-mang-lon-nhat-the-gioi/20241030122450184