ベトナムがサイバーセキュリティ「ワールドカップ」で2年連続優勝

軍事産業・通信グループ（Viettel）のViettelサイバーセキュリティ（VCS）チームが、アイルランドで開催されたPwn2Own 2024コンテストで優勝しました。

Việt Nam vô địch ‘World Cup' ngành an ninh mạng lần thứ hai liên tiếp - Ảnh 1. — Pwn2Own 2024 コンテストに参加した Viettel のサイバーセキュリティチームのメンバー - 写真: DUC THO

Viettel のサイバーセキュリティチームが Pwn2Own で優勝するのは、これで 2 回連続となります。 Pwn2Own は、世界最大かつ最も権威のあるサイバーセキュリティコンテストの一つです。

このコンテストには、世界中のホワイトハッカーやセキュリティ研究者のチームが参加し、多くの企業が使用するスマートフォン、防犯カメラ、オフィス機器、ソフトウェアなど、一般的なデバイス上のゼロデイ脆弱性（これまで知られていなかったセキュリティ上の脆弱性）を見つけて悪用する技術を競います。

Viettelのサイバーセキュリティチームは、HP、Canon、Synology、QNAP Systemsなどの製品に存在するゼロデイ脆弱性を9件発見して悪用し、合計33ポイントを獲得した。これは、2位の米国チームTeam Cluckの17.25ポイントのほぼ2倍である。

続いてリストに挙がったのは、ヨーロッパのMidnight Blue、ドイツのNeodyme、台湾（中国）のDEVCOREで、いずれもPwn2Ownやその他のセキュリティコンテストに参加し、高い成績を収めています。

発見された脆弱性ごとに2万～5万ドルの報奨金が支払われ、Pwn2Ownでの賞金総額は約100万ドルで、そのうちViettelのサイバーセキュリティチームは20万ドル以上を受け取った。

VCS によって発見された脆弱性は、デバイスを使用する個人や企業の画像やデータの漏洩を防ぎ、メーカーがデバイスのセキュリティを向上させるのにも役立ちます。

Pwn2Own セキュリティコンテスト

Pwn2Own は、Zero Day Initiative (ZDI) が 2007 年から主催しているセキュリティコンテストです。 ZDI は、セキュリティ企業のトレンドマイクロが 2005 年に設立したプログラムであり、これまで知られていなかったセキュリティの脆弱性 (ゼロデイ) の発見と開示を促進し、ユーザーを保護することを目的としています。

ZDI を通じて脆弱性が発見され報告されると、プログラムはデバイスおよびソフトウェア開発者と連携して脆弱性を修正し、ユーザーの安全性とネットワークセキュリティを確保します。