Vietnamesisk representant vann mästerskapet två år i rad i världens största cybersäkerhetstävling.

Genom att övervinna utmaningar med spetskompetens fortsatte Viettel Cyber ​​Security (VCS)-teamet från Military Industry - Telecommunications Group (Viettel) i år att behålla mästerskapstiteln vid Pwn2Own 2024-tävlingen som hölls i Irland.

Pwn2Own, som hålls årligen sedan 2007, är en av världens största och mest prestigefyllda cybersäkerhetstävlingar. Här tävlar team av white hat-hackare och säkerhetsforskare från hela världen om att hitta och utnyttja zero-day-sårbarheter (säkerhetssårbarheter som aldrig varit kända tidigare) på populära enheter som smartphones, säkerhetskameror, kontorsutrustning och programvara som används av många företag.

På Pwn2Own 2024 upptäckte och utnyttjade Viettels cybersäkerhetsteam 9 nolldagssårbarheter på produkter från HP, Canon, Synology, QNAP Systems... och uppnådde totalt 33 poäng, nästan dubbelt så många som det andraplacerade laget, Team Cluck från USA, med 17,25 poäng. Näst på listan kommer Midnight Blue från Europa, Neodyme från Tyskland och DEVCORE från Taiwan (Kina), som alla har deltagit och uppnått höga resultat på Pwn2Own och andra säkerhetstävlingar.

Belöningen för varje upptäckt sårbarhet är mellan 20 000 och 50 000 USD och det totala priset hos Pwn2Own är cirka 1 miljon USD, varav Viettels cybersäkerhetsteam fick mer än 200 000 USD. Sårbarheterna som upptäckts av VCS hjälper också tillverkare att förbättra säkerheten för sina enheter, vilket undviker exponering av bilder och data från individer och företag som använder dem.

Pwn2Own 2024 har 8 kategorier, med fokus på enheter integrerade med artificiell intelligens (AI), vilket kräver att säkerhetsexperter inte bara förstår källkod utan också har kunskap om hur AI-system lagrar, bearbetar data och fungerar i enheter. Här utnyttjade Viettels cybersäkerhetsteam framgångsrikt kategorierna övervakningskameror, smarta högtalare, skrivare, nätverksansluten lagring (NAS) och kontorsroutrar (SOHO).

Årets utmaning är att de flesta AI-enheter har maskininlärningsbaserad användaridentifiering och autentisering, som automatiskt uppdateras och anpassar sig för att upptäcka ovanligt beteende, även känt som dynamiskt skydd. Detta gör det svårare att hitta sårbarheter och ta över enheter.

Även dessa är enheter som utvecklats av stora teknikföretag, som genomgår rigorösa tester och kontinuerliga säkerhetsuppdateringar. Därför är Pwn2Own inte bara en tävling mellan säkerhetsforskningsgrupper utan också en "tävling" med stora teknikföretag.

På varje enhet studerar VCS källkoden och testar möjliga attackscenarier. Teamet identifierar svåra sårbarheter som sannolikt inte kommer att dupliceras av andra team, för att demonstrera live och få åtkomst till eller kontroll över enheten. (Duplikatkänsliga sårbarheter anses inte vara giltiga).

Enligt Immaterialrätt och Innovation

Källa: https://doanhnghiepvn.vn/cong-nghe/dai-dien-viet-nam-2-nam-lien-tiep-gianh-ngoi-vo-dich-tai-cuoc-thi-bao-mat-an-ninh-mang-lon-nhat-the-gioi/20241030122450184