Le Vietnam remporte la « Coupe du monde » de la cybersécurité pour la deuxième fois consécutive

L'équipe Viettel Cyber ​​​​Security (VCS) du Military Industry and Telecommunications Group (Viettel) vient de remporter le championnat de la compétition Pwn2Own 2024, organisée en Irlande.

Membres de l'équipe de cybersécurité de Viettel lors de la compétition Pwn2Own 2024 - Photo : DUC THO

C'est la deuxième fois consécutive que l'équipe de cybersécurité de Viettel remporte Pwn2Own. Pwn2Own est l’une des compétitions de cybersécurité les plus importantes et les plus prestigieuses au monde.

La compétition rassemble des équipes de hackers white hat et de chercheurs en sécurité du monde entier, qui s'affrontent pour trouver et exploiter des vulnérabilités zero-day (vulnérabilités de sécurité jamais connues auparavant) sur des appareils populaires tels que les smartphones, les caméras de sécurité, les équipements de bureau et les logiciels utilisés par de nombreuses entreprises.

L'équipe de cybersécurité de Viettel a découvert et exploité 9 vulnérabilités zero-day sur des produits de HP, Canon, Synology, QNAP Systems... et a obtenu un total de 33 points, soit près du double de l'équipe classée deuxième, Team Cluck des États-Unis, avec 17,25 points.

Viennent ensuite Midnight Blue d'Europe, Neodyme d'Allemagne et DEVCORE de Taiwan (Chine), qui ont tous participé et obtenu d'excellents résultats à Pwn2Own et à d'autres compétitions de sécurité.

La récompense pour chaque vulnérabilité trouvée est de 20 000 à 50 000 USD et le prix total chez Pwn2Own est d'environ 1 million USD, dont l'équipe de cybersécurité de Viettel a reçu plus de 200 000 USD.

Les vulnérabilités découvertes par VCS aident également les fabricants à améliorer la sécurité des appareils, en évitant la divulgation d’images et de données des particuliers et des entreprises qui les utilisent.

Concours de sécurité Pwn2Own

Pwn2Own est un concours de sécurité organisé par Zero Day Initiative (ZDI) depuis 2007. ZDI est un programme fondé par la société de sécurité Trend Micro en 2005, pour promouvoir la découverte et la divulgation de vulnérabilités de sécurité jusqu'alors inconnues (zero-day), protégeant ainsi les utilisateurs.

Lorsqu'une vulnérabilité est découverte et signalée via ZDI, le programme se coordonne avec les développeurs d'appareils et de logiciels pour la corriger afin de garantir la sécurité et la sûreté du réseau pour les utilisateurs.

Source : https://tuoitre.vn/vietnam-vo-dich-world-cup-nganh-an-ninh-mang-lan-thu-hai-lien-tiep-20241028174052307.htm