Viettel vô địch hai năm liên tiếp tại “đấu trường” Pwn2Own
Hai cao thủ bảo mật của Viettel được vinh danh tại Pwn2Own Tokyo 2020 |
Các thành viên trong Đội ngũ an ninh mạng Viettel tham gia Pwn2Own 2024 và giành ngôi vô địch |
Đây là lần thứ hai liên tiếp đội ngũ an ninh mạng Viettel vô địch Pwn2Own.
Pwn2Own là một trong những cuộc thi an ninh mạng lớn nhất và uy tín nhất thế giới.
Tại đây, các nhóm hacker mũ trắng và nhóm nghiên cứu bảo mật từ khắp nơi trên thế giới cạnh tranh để tìm ra và khai thác các lỗ hổng zero-day (lỗ hổng bảo mật chưa từng được biết đến) trên các thiết bị phổ biến như điện thoại thông minh, camera an ninh, thiết bị văn phòng và các phần mềm được nhiều doanh nghiệp sử dụng.
Tại Pwn2Own 2024, đội ngũ an ninh mạng Viettel đã phát hiện và khai thác 9 lỗ hổng zero-day trên các sản phẩm của HP, Canon, Synology, QNAP Systems, v.v… và đạt tổng 33 điểm, gần gấp 2 lần đội đứng thứ hai là Team Cluck từ Mỹ với 17,25 điểm.
Tiếp theo trong bảng xếp hạng là Midnight Blue từ châu Âu, Neodyme từ Đức và DEVCORE từ Đài Loan (Trung Quốc). Đây đều là các nhóm đã từng tham gia và đạt kết quả cao tại Pwn2Own và các cuộc thi bảo mật khác.
Phần thưởng cho mỗi lỗ hổng tìm được từ 20.000 – 50.000 USD và tổng giải thưởng tại Pwn2Own vào khoảng 1 triệu USD. Đội ngũ an ninh mạng Viettel nhận được hơn 200.000 USD.
Các lỗ hổng được VCS phát hiện cũng giúp các nhà sản xuất cải thiện tính bảo mật của thiết bị, tránh lọt lộ hình ảnh, dữ liệu của các cá nhân, doanh nghiệp sử dụng.
Pwn2Own 2024 có 8 hạng mục, tập trung vào các thiết bị tích hợp trí tuệ nhân tạo (AI), đòi hỏi các chuyên gia bảo mật không chỉ am hiểu mã nguồn mà còn có kiến thức cách thức các hệ thống AI lưu trữ, xử lý dữ liệu và vận hành trong thiết bị.
Tại đây, đội ngũ an ninh mạng Viettel khai thác thành công ở các hạng mục camera giám sát, loa thông minh, máy in, thiết bị lưu trữ gắn mạng (NAS), bộ định tuyến văn phòng (SOHO).
Điểm thách thức của năm nay là hầu hết thiết bị AI có tính năng tự động phát hiện và xác thực người dùng dựa trên học máy, tự động cập nhật và điều chỉnh để phát hiện các hành vi bất thường, còn gọi là lớp bảo vệ động. Do đó, việc tìm lỗ hổng và chiếm quyền các thiết bị trở nên khó khăn hơn.
Đây cũng là các thiết bị do các công ty công nghệ lớn phát triển, trải qua quá trình kiểm thử nghiêm ngặt và liên tục cập nhật bảo mật.
Vì vậy Pwn2Own không chỉ là cạnh tranh giữa các nhóm nghiên cứu bảo mật mà còn là “cạnh tranh” với các hãng công nghệ lớn.
Trên mỗi thiết bị, VCS nghiên cứu mã nguồn và thử nghiệm các kịch bản tấn công khả thi. Nhóm xác định các lỗ hổng khó, ít có khả năng trùng lặp với các nhóm khác để trình diễn trực tiếp và chiếm quyền truy cập hoặc điều khiển thiết bị.
Pwn2Own là cuộc thi bảo mật được Zero Day Initiative (ZDI) tổ chức từ năm 2007 đến nay. ZDI là một chương trình do công ty bảo mật Trend Micro sáng lập vào năm 2005 nhằm thúc đẩy việc phát hiện và công bố các lỗ hổng bảo mật chưa được biết đến trước đây (zero-day), bảo vệ người dùng. Khi một lỗ hổng được phát hiện và báo cáo qua ZDI, chương trình sẽ phối hợp với nhà phát triển thiết bị, phần mềm để khắc phục để đảm bảo an toàn, an ninh mạng cho người dùng. |
Tin liên quan
Viettel liên tiếp giữ vững vị trí thương hiệu giá trị nhất Việt Nam
13:38 | 15/10/2024 Doanh nghiệp - Doanh nhân
Viettel ra mắt gói cước NINE với nhiều tiện ích
10:48 | 07/10/2024 Doanh nghiệp - Doanh nhân
EVN, Viettel rút ra bài học kinh nghiệm gì sau bão số 3?
19:38 | 28/09/2024 Doanh nghiệp - Doanh nhân
NAPAS triển khai kế hoạch bảo đảm an toàn hệ thống thông tin
16:57 | 31/10/2024 Doanh nghiệp - Doanh nhân
9 tháng đầu năm, thị trường nước ngoài đóng góp gần 8.350 tỷ đồng cho Vinamilk
16:46 | 31/10/2024 Doanh nghiệp - Doanh nhân
TKV: Doanh thu tháng 10 đạt 13.430 tỷ đồng bất chấp ảnh hưởng bão số 3
16:45 | 31/10/2024 Doanh nghiệp - Doanh nhân
Vingroup, VinFast đang tạo ra bước ngoặt chuyển đổi xanh cho cộng đồng doanh nghiệp Việt
14:53 | 31/10/2024 Doanh nghiệp - Doanh nhân
Tân Hiệp Phát trao tặng 200 suất học bổng tại Bình Dương
08:04 | 31/10/2024 Doanh nghiệp - Doanh nhân
HSG ghi nhận lợi nhuận tăng 17 lần trong niên độ tài chính 2023-2024
16:25 | 30/10/2024 Doanh nghiệp - Doanh nhân
Việt Nam - mắt xích quan trọng trong chuỗi cung ứng điện tử, thiết bị thông minh
15:00 | 30/10/2024 Doanh nghiệp - Doanh nhân
Tiếp tục xử lý sở hữu chéo trong ngân hàng
13:20 | 30/10/2024 Doanh nghiệp - Doanh nhân
Công nhận kho ngoại quan chuyên dùng của Kỷ Nguyên Mới
13:01 | 30/10/2024 Doanh nghiệp - Doanh nhân
Lợi nhuận 9 tháng của MSB đạt 72% kế hoạch năm
10:50 | 30/10/2024 Doanh nghiệp - Doanh nhân
Tài chính toàn diện đúng nghĩa hỗ trợ doanh nghiệp nhỏ và siêu nhỏ
08:15 | 30/10/2024 Doanh nghiệp - Doanh nhân
“Con đường mới” cho doanh nghiệp nhỏ, siêu nhỏ tiếp cận vốn
08:00 | 30/10/2024 Doanh nghiệp - Doanh nhân
GELEX lãi trước thuế 2.270 tỷ đồng sau 9 tháng
14:40 | 29/10/2024 Doanh nghiệp - Doanh nhân
Vấn đề Bạn quan tâm
Tin mới
NAPAS triển khai kế hoạch bảo đảm an toàn hệ thống thông tin
9 tháng đầu năm, thị trường nước ngoài đóng góp gần 8.350 tỷ đồng cho Vinamilk
TKV: Doanh thu tháng 10 đạt 13.430 tỷ đồng bất chấp ảnh hưởng bão số 3
Phát triển khu thương mại tự do: 'Cú hích' để Đà Nẵng phát triển
Giá vàng tăng mạnh làm giảm nhu cầu vàng tại Việt Nam
Tuyên bố chung giữa Việt Nam và UAE về nâng cấp quan hệ lên Đối tác Toàn diện
08:35 | 29/10/2024 Sự kiện - Vấn đề
(INFOGRAPHICS) 32 tỷ USD kim ngạch xuất nhập khẩu nửa đầu tháng 10
09:14 | 29/10/2024 Infographics
Phiên họp Ủy ban Kỹ thuật thường trực WCO tại Bỉ: Dấu ấn điều hành của đại diện Hải quan Việt Nam
09:25 | 29/10/2024 Hải quan
Hành vi buôn lậu “khí cười” tại Công ty Hoa Việt diễn ra thế nào?
10:18 | 29/10/2024 An ninh XNK