Representante vietnamita venceu o campeonato por 2 anos consecutivos na maior competição de segurança cibernética do mundo

Superando desafios com excelência, neste ano, a equipe Viettel Cyber ​​Security (VCS) do Grupo Indústria Militar - Telecomunicações (Viettel) continuou mantendo o título de campeã na competição Pwn2Own 2024 realizada na Irlanda.

Realizada anualmente desde 2007, a Pwn2Own é uma das maiores e mais prestigiadas competições de segurança cibernética do mundo . Nela, equipes de hackers white hat e pesquisadores de segurança do mundo todo competem para encontrar e explorar vulnerabilidades de dia zero (vulnerabilidades de segurança nunca antes conhecidas) em dispositivos populares, como smartphones, câmeras de segurança, equipamentos de escritório e softwares usados ​​por diversas empresas.

No Pwn2Own 2024, a equipe de segurança cibernética da Viettel descobriu e explorou 9 vulnerabilidades de dia zero em produtos da HP, Canon, Synology, QNAP Systems... e alcançou um total de 33 pontos, quase o dobro da equipe que ficou em segundo lugar, a Team Cluck, dos EUA, com 17,25 pontos. Em seguida, na classificação, estão a Midnight Blue, da Europa, a Neodyme, da Alemanha, e a DEVCORE, de Taiwan (China), todas elas participantes e com altos resultados no Pwn2Own e em outras competições de segurança.

A recompensa por cada vulnerabilidade encontrada varia de US$ 20.000 a US$ 50.000, e o prêmio total no Pwn2Own é de cerca de US$ 1 milhão, dos quais a equipe de segurança cibernética da Viettel recebeu mais de US$ 200.000. As vulnerabilidades descobertas pelo VCS também ajudam os fabricantes a aprimorar a segurança de seus dispositivos, evitando a exposição de imagens e dados de indivíduos e empresas que os utilizam.

O Pwn2Own 2024 tem 8 categorias, com foco em dispositivos integrados com inteligência artificial (IA), exigindo que especialistas em segurança não apenas entendam o código-fonte, mas também tenham conhecimento de como os sistemas de IA armazenam, processam dados e operam em dispositivos. Aqui, a equipe de segurança cibernética da Viettel explorou com sucesso as categorias de câmeras de vigilância, alto-falantes inteligentes, impressoras, armazenamento conectado à rede (NAS) e roteadores de escritório (SOHO).

O desafio deste ano é que a maioria dos dispositivos de IA conta com detecção e autenticação de usuários baseadas em aprendizado de máquina, que se atualiza e se adapta automaticamente para detectar comportamentos incomuns, também conhecidos como proteção dinâmica. Isso dificulta a descoberta de vulnerabilidades e o controle dos dispositivos.

Esses também são dispositivos desenvolvidos por grandes empresas de tecnologia, passando por testes rigorosos e atualizações de segurança contínuas. Portanto, o Pwn2Own não é apenas uma competição entre grupos de pesquisa de segurança, mas também uma "competição" com grandes empresas de tecnologia.

Em cada dispositivo, o VCS estuda o código-fonte e testa possíveis cenários de ataque. A equipe identifica vulnerabilidades complexas, com pouca probabilidade de serem replicadas por outras equipes, para demonstrar ao vivo e obter acesso ou controle do dispositivo. (Vulnerabilidades duplicadas não são consideradas válidas).

De acordo com a Propriedade Intelectual e Inovação

Fonte: https://doanhnghiepvn.vn/cong-nghe/dai-dien-viet-nam-2-nam-lien-tiep-gianh-ngoi-vo-dich-tai-cuoc-thi-bao-mat-an-ninh-mang-lon-nhat-the-gioi/20241030122450184