Viettel lần thứ 2 vô địch cuộc thi bảo mật, an ninh mạng Pwn2Own thế giới
QK2- Tập đoàn Công nghiệp – Viễn thông Quân đội (Viettel) cho biết, Đội an ninh mạng Viettel thuộc Công ty An ninh mạng Viettel (Viettel Cyber Security) vừa xuất sắc giành ngôi vô địch tại cuộc thi bảo mật, an ninh mạng Pwn2Own thế giới năm 2024 được tổ chức tại Ireland. Đây là lần thứ hai liên tiếp Viettel Cyber Security vô địch tại Pwn2Own.
Các thành viên trong Đội An ninh mạng của Viettel Cyber Security xuất sắc giành ngôi vô địch tại Pwn2Own 2024
Pwn2Own là một trong những cuộc thi an ninh mạng lớn nhất và uy tín nhất thế giới được Zero Day Initiative (ZDI) tổ chức từ năm 2007 đến nay. Tại đây, các nhóm hacker mũ trắng và nhóm nghiên cứu bảo mật từ khắp nơi trên thế giới cạnh tranh để tìm ra và khai thác các lỗ hổng zero-day (lỗ hổng bảo mật chưa từng được biết đến) trên các thiết bị phổ biến như điện thoại thông minh, camera an ninh, thiết bị văn phòng và các phần mềm được nhiều doanh nghiệp sử dụng.
Theo đại diện Viettel, Pwn2Own 2024 có 8 hạng mục, tập trung vào các thiết bị tích hợp trí tuệ nhân tạo (AI). Thách thức ớn nhất năm nay là hầu hết thiết bị AI có tính năng tự động phát hiện và xác thực người dùng dựa trên học máy, tự động cập nhật và điều chỉnh để phát hiện các hành vi bất thường (lớp bảo vệ động). Do đó, việc tìm lỗ hổng và chiếm quyền các thiết bị, đòi hỏi các chuyên gia bảo mật không chỉ am hiểu mã nguồn mà còn có kiến thức cách thức các hệ thống AI lưu trữ, xử lý dữ liệu và vận hành trong thiết bị.
Tại đây, đội ngũ an ninh mạng Viettel khai thác thành công ở các hạng mục camera giám sát, loa thông minh, máy in, thiết bị lưu trữ gắn mạng (NAS), bộ định tuyến văn phòng (SOHO); đã phát hiện và khai thác 9 lỗ hổng zero-day trên các sản phẩm của HP, Canon, Synology, QNAP Systems…Đây là các thiết bị do các công ty công nghệ lớn trên thế giới phát triển, đã trải qua quá trình kiểm thử nghiêm ngặt và liên tục cập nhật bảo mật.
Các lỗ hổng được Viettel Cyber Security phát hiện góp phần quan trọng giúp các nhà sản xuất cải thiện tính bảo mật của thiết bị, tránh lọt lộ hình ảnh, dữ liệu của các cá nhân, doanh nghiệp sử dụng.
Kết quả trung cuộc, Đội Viettel đạt tổng 33 điểm và giành chức vô địch (tổng điểm gấp gần 2 lần đội đứng thứ hai là Team Cluck của Hoa Kỳ. Tiếp theo là các đội đến từ các thương hiệu công nghệ hàng đầu thế giới, thuộc các nhóm đã từng tham gia và đạt kết quả cao tại Pwn2Own và các cuộc thi bảo mật khác trước đó.
Xuất sắc lần thứ 2 giành ngôi vô địch tại Pwn2Own, Viettel Cyber Security một lần nữa tiếp tục khẳng định trình độ, năng lực, vị thế của Viettel, vị thế của Việt Nam trên trường quốc tế.
NGỌC LINH
Quân khu 1
