Vietnam gewinnt zum zweiten Mal in Folge die Cybersicherheits-Weltmeisterschaft

Das Viettel Cyber ​​​​Security (VCS)-Team der Military Industry and Telecommunications Group (Viettel) hat gerade die Meisterschaft beim in Irland ausgetragenen Wettbewerb Pwn2Own 2024 gewonnen.

Mitglieder des Cybersicherheitsteams von Viettel beim Pwn2Own 2024-Wettbewerb – Foto: DUC THO

Dies ist das zweite Mal in Folge, dass Viettels Cybersicherheitsteam Pwn2Own gewonnen hat. Pwn2Own ist einer der größten und renommiertesten Cybersicherheitswettbewerbe der Welt .

An dem Wettbewerb nehmen Teams aus White-Hat-Hackern und Sicherheitsforschern aus der ganzen Welt teil. Sie wetteifern darum, Zero-Day-Schwachstellen (bisher unbekannte Sicherheitslücken) auf gängigen Geräten wie Smartphones, Überwachungskameras, Bürogeräten und Software, die in vielen Unternehmen verwendet wird, zu finden und auszunutzen.

Das Cybersicherheitsteam von Viettel entdeckte und nutzte 9 Zero-Day-Schwachstellen auf Produkten von HP, Canon, Synology, QNAP Systems... und erreichte insgesamt 33 Punkte, fast doppelt so viele wie das zweitplatzierte Team, Team Cluck aus den USA, mit 17,25 Punkten.

Als nächstes auf der Liste stehen Midnight Blue aus Europa, Neodyme aus Deutschland und DEVCORE aus Taiwan (China), die alle an Pwn2Own und anderen Sicherheitswettbewerben teilgenommen und gute Ergebnisse erzielt haben.

Die Belohnung für jede gefundene Schwachstelle beträgt 20.000 bis 50.000 USD und der Gesamtpreis bei Pwn2Own beträgt etwa 1 Million USD, wovon Viettels Cybersicherheitsteam mehr als 200.000 USD erhielt.

Die von VCS entdeckten Schwachstellen helfen den Herstellern außerdem dabei, die Gerätesicherheit zu verbessern und die Offenlegung von Bildern und Daten der Personen und Unternehmen, die die Geräte verwenden, zu verhindern.

Pwn2Own-Sicherheitswettbewerb

Pwn2Own ist ein Sicherheitswettbewerb, der seit 2007 von der Zero Day Initiative (ZDI) organisiert wird. ZDI ist ein 2005 vom Sicherheitsunternehmen Trend Micro gegründetes Programm, um die Entdeckung und Offenlegung bisher unbekannter Sicherheitslücken (Zero-Day) zu fördern und so die Benutzer zu schützen.

Wenn eine Sicherheitslücke entdeckt und über ZDI gemeldet wird, koordiniert das Programm die Behebung mit Geräte- und Softwareentwicklern, um die Sicherheit und Netzwerksicherheit der Benutzer zu gewährleisten.

Quelle: https://tuoitre.vn/viet-nam-vo-dich-world-cup-nganh-an-ninh-mang-lan-thu-hai-lien-tiep-20241028174052307.htm